Drei MCP-Server per Prompt-Injection zu Shell-Befehlen überredet: esp-mcp, Kali-GPT, hagent
Die Schattenseiten der Entwicklung

Drei MCP-Server per Prompt-Injection zu Shell-Befehlen überredet: esp-mcp, Kali-GPT, hagent

1 Min. Lesezeit Kalina

Bilanz der Quelle: Drei offene MCP-Server sind anfällig für Prompt-Injection, was Angreifern die Ausführung von Shell-Befehlen als Serverbenutzer ermöglicht. Die Schwachstellen wurden unter den CVE-IDs CVE-2026-117567 und CVE-2026-117569 im NVD registriert und betreffen esp-mcp, Kali-GPT und hagent.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von theagentictimes.org. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Einordnung in die Rubrik Die Schattenseiten der Entwicklung

Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:

  • Sicherheitsvorfall in der Zusammenfassung — „Die Schwachstellen wurden unter den CVE-IDs CVE-2026-117567 und CVE-2026-117569 im NVD registriert und betreffen esp-mcp, Kali-GPT und hagent.“

Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.

Quellen dieses Beitrags: Original · Wayback Machine

Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:

Kalina Digest unterstützen

Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.

Zum Shop →