PulseAugur
中
实时 08:59:56
实体 GitHub Advisory GHSA-cr22-wjx7-2w6m

GitHub Advisory GHSA-cr22-wjx7-2w6m

PulseAugur coverage of GitHub Advisory GHSA-cr22-wjx7-2w6m — every cluster mentioning GitHub Advisory GHSA-cr22-wjx7-2w6m across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条
  1. TOOL · CL_257272 ·

    MCP stdio 启动边界中的安全漏洞允许未经授权的服务器执行

    一项安全分析强调了 MCP stdio 启动边界中关键的授权缺陷，认为当前的安保措施侧重于工具调用授权，而非初始服务器启动。作者指出，在 CVE-2026-46519 和 CVE-2026-85660 等多个 CVE 中，访问控制机制被绕过，因为在任何工具特定的授权应用之前就发生了以主机权限启动服务器进程的决策。这使得受损的配置或恶意输入可能导致任意 shell 执行，即使下游开发者本应处理清理工作。