arhīvsls -la
# OAuth
$ ls | wc -l → 2 raksti
Programmatūra
MCP specifikācija 28. jūlijā kļūst bezstāvokļa — nost initialize rokasspiediens un Mcp-Session-Id
Model Context Protocol nākamais laidiena kandidāts izmet initialize rokasspiedienu un sesiju galveni. Serveris tagad var strādāt aiz parasta balansētāja. Gala specifikācija iznāks 28. jūlijā.
Drošība
RabbitMQ galapunkts /api/auth divus gadus atdeva OAuth noslēpumu bez paroles — pietiek ar vienu pieprasījumu brokera pārņemšanai
Novecojis GET /api/auth galapunkts RabbitMQ pārvaldības saskarnē atdeva OAuth 2 klienta noslēpumu jebkuram nepieteiktam pieprasītājam. CVE-2026-57219, CVSS 8.7; laboti izlaidumi 4.3.0, 4.2.6, 4.1.11, 4.0.20 un 3.13.15.