OpenCode MCP-kwetsbaarheid: code uitvoeren via login
De OpenCode MCP-kwetsbaarheid kan tijdens het aanmelden leiden tot het uitvoeren van code op Windows en WSL. Upgrade naar OpenCode 1.18.33 en controleer welke MCP-servers je hebt toegevoegd.
Tag: MCP
Langflow: critical authenticated RCE uitgelegd
Bij Langflow kan een geauthenticeerde gebruiker met een verkeerde MCP stdio-configuratie leiden tot Remote Code Execution op de server. In dit artikel lees je wat er gebeurt en welke maatregelen helpen.
MCP server-risico’s: geen governance onderweg
Onderzoek toont dat duizenden openbare MCP-servers functioneren zonder review of beschermende controles. Dat vergroot de kans dat data buiten beleid om wegstroomt.
MCP Python SDK lek: OAuth-credentials gestolen
Een MCP Python SDK lek kan ervoor zorgen dat een kwaadwillende MCP server OAuth-gegevens afvangt en vervolgens een geldig toegangstoken aanvraagt. De oplossing is upgraden naar 1.30.0 of 2.2.0 en waar nodig aanvullende parameters instellen.
Prompt injection in Amazon Kiro: datalek-risico
Onderzoekers melden dat prompt injection Kiro in Amazon Kiro IDE lokale, gevoelige gegevens kan doorsturen via Kiro Powers. De aanval vraagt om specifieke gebruikersacties en een kwetsbare projectworkflow.
Marimo notebook kwetsbaarheid: MCP-code-injectie
Een Marimo notebook kwetsbaarheid (CVE-2026-75149) kan ervoor zorgen dat een aanvaller via een speciaal notebook MCP-commando’s laat draaien voordat cellen worden uitgevoerd. Update naar versie 0.23.15 of nieuwer.
MCP servers: zo lekken enterprise secrets
MCP servers verbinden AI-agents met interne tools en data, maar kunnen ook credentials en API-tokens lekken. In dit artikel lees je waar het misgaat en hoe je MCP servers veiliger inzet.
GhostSplice: kwaadaardige MCP-servers en datadiefstal
GhostSplice MCP laat zien hoe een aanvaller instructies kan knippen over meerdere MCP-stappen zodat een AI-coding agent toch secrets uitlevert. De techniek werkt via externe tool-servers en draait om fout behandelde input en tool-aanroepen.
Ruflo MCP-flaw: ongeauth. RCE en AI-geheugenvergiftiging
Een kritieke Ruflo MCP-flaw (CVE-2026-59726) maakt ongeauth. aanvallen mogelijk die commando’s uitvoeren, API-sleutels stelen en AI-geheugen vergiftigen. Voor ruflo-installaties geldt: sluit poorten, rotteer sleutels en audit het geheugen.