MCP認証の欠陥がClaude Code等でRCEを許容、Veria Labsが報告

MCP認証の欠陥がClaude Code等でRCEを許容、Veria Labsが報告 https://bunrin.work/news/ja/news/from-mcp-to-shell-mcp-auth-flaws-enable-rce-in-cla-3345 セキュリティ企業Veria Labsは、MCPサーバー経由でClaude CodeやGemini CLIに接続した際、認証フローの欠陥によりリモートコード実行が可能になる脆弱性を発見したと報告しました。