Caută în știri
6 rezultate pentru „oauth”
- 20:11devGitHub CLI adaugă tokenuri OAuth cu expirare și reînnoire automatăGitHub a lansat în previzualizare publică acreditări OAuth cu durată mai scurtă pentru GitHub CLI, care se reînnoiesc automat. Metodele existente de autentificare rămân neschimbate.
- 18.10 · 20:06devO vulnerabilitate critică în SAP Cloud SDK for Python expune credentialele OAuth2Titlul articolului semnalează o vulnerabilitate critică în SAP Cloud SDK for Python, care le-ar putea permite atacatorilor să fure credentiale OAuth2 prin manipularea unei intrări pentru subdomeniul unui tenant. Vulnerabilitatea are un scor CVSS de 10,0, însă textul furnizat nu include detalii despre versiunile afectate, exploatare sau remedieri.
- 14.10 · 09:13devSAP Divulgă o Deficiență Critică CVSS 10 în Cloud SDK pentru Python, Permițând Furtul de Credențiale OAuth2SAP a dezvăluit o vulnerabilitate critică (CVSS 10) în Cloud SDK-ul său pentru Python, care ar putea permite atacatorilor să fure credențiale OAuth2. Această deficiență prezintă un risc semnificativ pentru aplicațiile care se bazează pe acest SDK pentru autentificare și autorizare.
- 09.10 · 09:22devVulnerabilitate în MCP Python SDK a expus credențialele OAuth către preluarea contuluiA fost descoperită o vulnerabilitate critică în MCP Python SDK, care ar putea permite atacatorilor să obțină acces neautorizat la conturile utilizatorilor. Defectul implică gestionarea necorespunzătoare a credențialelor OAuth, ducând potențial la incidente de preluare a contului.
- 29.09 · 21:15devDefecțiune în SDK-ul Oficial Python MCP Permite Serverelor Maligne să Fure Credențiale OAuthO vulnerabilitate critică a fost descoperită în SDK-ul oficial MCP Python, permițând serverelor maligne să fure credențiale OAuth. Această defecțiune prezintă un risc de securitate semnificativ pentru dezvoltatorii care utilizează SDK-ul în scopuri de autentificare.
- 24.09 · 09:04devAgenții AI au mai multe permisiuni decât utilizatorii, prezentând riscuri de securitateAgenții AI, operând adesea cu un singur cont de serviciu, pot obține permisiuni excesive, depășind-o pe cele ale utilizatorilor individuali, creând vulnerabilități de securitate. Soluțiile tradiționale, cum ar fi restricțiile bazate pe prompt și OAuth per utilizator, au limitări, ducând la necesitatea unui model de autorizare mai robust.
