AICSO.AI汇总·2026-10-21 03:43· 10 天前推荐指数60

MCP TypeScript SDK 服务端 bearer 认证接受为其他服务签发的令牌

AI 导读

MCP TypeScript SDK 服务端 bearer 认证未校验令牌受众，同一授权服务器为其他服务签发的有效令牌也会被接受。

来源：AICSO.AI汇总 · github.com

红队与对抗攻防 Agent 与 RAG 安全 Agent Skills 与 MCP 安全 AI 供应链与 SBOM 安全事件 C02 AI对抗防御 C03 AI红队测试 C05 AI供应链安全 C11 AI安全事件管理 #攻防研究 #MCP安全 #C02 AI对抗防御 #漏洞赏金 #供应链安全