PaidSync

GitHub账户重命名漏洞暴露MCP命名空间被劫持风险

MCP命名空间系统已发现一个安全漏洞，重命名GitHub账户可能导致旧的命名空间被其他用户认领。这使得恶意行为者能够以旧的、受信任的名称发布新的、可能有害的软件版本。已有超过111个命名空间受到影响，其中一些软件包每周仍获得数千次下载。该问题源于注册表根据GitHub登录名而非唯一账户ID分配io.github命名空间，从而在账户重命名后能够劫持命名空间。