@grackle-ai/mcp
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Grackle: Fail-open authorization in the MCP tool layer lets scoped agents perform cross-task and cross-session mutations (IDOR) | @grackle-ai/auth@grackle-ai/mcp | npm | زیاد | اصلاح اعلام نشده | |
| @grackle-ai/mcp has a workspace authorization bypass in its knowledge_search MCP tool | @grackle-ai/mcp | npm | زیاد | اصلاح گزارش شده |