Drei Authentifizierungslücken im MCP-Ökosystem in 30 Tagen: Code akzeptierte ungewürdigte Eingaben 2. Oktober 2026