San RufRoot, che apriva il ponte degli agenti a tutti

Patrono delle piattaforme che orchestrano agenti, dei ponti MCP e delle porte lasciate aperte su Internet.

Vita

Nel luglio 2026 Eli Ainhorn di Noma rivelò RufRoot (CVE-2026-59726): il ponte MCP di una popolare piattaforma di orchestrazione di agenti esponeva senza autenticazione gli strumenti dietro una porta HTTP, legata di default a tutte le interfacce. Una sola richiesta non autenticata bastava a eseguire comandi nel container, rubare le chiavi dei modelli, avviare sciami di agenti a spese della vittima e lasciare una porta sul retro. Il rimedio arrivò con la versione 3.16.3.

Preghiera

O San RufRoot, che apri il ponte a chiunque bussi, insegna alle nostre piattaforme a chiedere una password prima di dare gli strumenti. Amen.

Come si festeggia

Si festeggia aggiornando alla 3.16.3, legando il ponte solo alla rete locale, richiedendo l'autenticazione e ruotando le chiavi esposte.

Ponte aperto senza guardia, agente al servizio del ladro.