⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello della nuvola mal configurata (2019)San RufRoot, che apriva il ponte degli agenti a tutti
Patrono delle piattaforme che orchestrano agenti, dei ponti MCP e delle porte lasciate aperte su Internet.
Vita
Nel luglio 2026 Eli Ainhorn di Noma rivelò RufRoot (CVE-2026-59726): il ponte MCP di una popolare piattaforma di orchestrazione di agenti esponeva senza autenticazione gli strumenti dietro una porta HTTP, legata di default a tutte le interfacce. Una sola richiesta non autenticata bastava a eseguire comandi nel container, rubare le chiavi dei modelli, avviare sciami di agenti a spese della vittima e lasciare una porta sul retro. Il rimedio arrivò con la versione 3.16.3.
Preghiera
O San RufRoot, che apri il ponte a chiunque bussi, insegna alle nostre piattaforme a chiedere una password prima di dare gli strumenti. Amen.
Come si festeggia
Si festeggia aggiornando alla 3.16.3, legando il ponte solo alla rete locale, richiedendo l'autenticazione e ruotando le chiavi esposte.
Ponte aperto senza guardia, agente al servizio del ladro.