News
Le dernier digest d'Adversa sur la sécurité MCP montre que l'authentification y est souvent absente ou contournable.
Le endpoint MCP de LiteLLM acceptait n'importe quel bearer token invalide.
Cette faille de LiteLLM est la première vulnérabilité MCP inscrite sur la liste KEV de la CISA.
Deux serveurs MCP malveillants fonctionnels ont obtenu des résultats propres auprès de cinq scanners.