标签
#mcp
2026 年 10 月更新：云资源清单、定时测试与调查回放
2026 年 10 月更新连接云资源清单，安排测试时间窗口，回放调查过程，并扩展移动扫描与修复验证。
2026年10月31日
Langflow 自动登录超级用户绕过与经 MCP 的 RCE（CVE-2026-93680）
Langflow OSS 1.0.0 至 1.12.8 会向任意调用者发放超级用户会话，并经其 MCP 工具通往 RCE；已在 1.13.0 修复。
2026年10月30日
OpenCode 在 Windows 上的 MCP OAuth 登录 RCE，已在 1.18.33 修复
Windows 和 WSL 上的 OpenCode 1.0.137 至 1.18.32 会将恶意 MCP 服务器的 OAuth 登录 URL 传入 PowerShell，以开发者身份执行代码；1...
2026年10月26日
2026 年 10 月：从安全检测结果到经过测试的修复
我们新增了用于控制危险操作的审批机制，推出了用于自主分级处理和合规自动化的 Ticket Agent，并通过 Verify Fix 和对未发布构建版本的复测扩展了检测结果的工作流。
2026年10月17日
更多 #mcp 标签文章
全新控制台界面、本地部署扫描器、Agentic Scan Knowledge、多资产扫描、Linear 与 MCP 集成以及新的模型支持
本次发布带来重新设计的控制台界面（Cockpit、Focus Mode 和自定义控制台）、用于工单管理的键盘快捷键、面向内部网络的本地部署漏洞扫描器、跨多次运行持久保留的扫描知识、面向 AI 工具的 MCP 服务器、多资产扫描、带时间线跟踪的修复流（Remediation Streams）、Threat Center 的 EUVD 情报，以及更多的 AI 模型支持。
2026年9月2日