Ne oldu
Pillar Security, 5 Kasım 2026'da Model Context Protocol (MCP) projesinin resmî hata ayıklama ve inceleme aracı MCP Inspector'da yüksek önemde bir uzaktan kod çalıştırma açığı açıkladı. MCP, yapay zekâ uygulamalarını harici araçlara ve veri kaynaklarına bağlamak için kullanılan bir protokol; Inspector ise geliştiricilerin henüz güvenmedikleri MCP sunucularının hangi araçları sunduğunu görmek için kullandığı araç. Araştırmacılara göre aracın GitHub'da yaklaşık 11.000 yıldızı ve haftada 768.000 indirmesi var.
Açık, Windows ve Windows Subsystem for Linux (WSL) üzerinde, saldırganın kontrolündeki uzak bir MCP sunucusunun OAuth kimlik doğrulama akışı sırasında geliştiricinin makinesinde kod çalıştırmasına izin veriyordu. Kullanıcının ayrıca bir şeyi onaylaması gerekmiyordu. Proje yöneticileri bildirimi kabul etti, 21 Ekim'de 2.12.0 sürümüyle düzeltme yayımladı ve GHSA-q978-78c7-phqw güvenlik bültenini açtı.
