https://dev.to/kielltampubolon/mcp-servers-had-a-rough-48-hours-4-unauthenticated-cves-4oco
MCP 伺服器在 48 小時內暴露四個 unauthenticated CVEs，核心在預設與界面開放。四個受影響的服務分別是 GitLab 上傳、無認證執行、以及資料庫與沙箱等功能，皆可被未經授權的請求利用。LiteLLM 亦有跨週活躍利用。重點在預設即暴露與權限邊界控管不足。
via DEV Community: python
October 4, 2026 at 09:52AM