MCP-nieuws & analyses
Wat er speelt in het MCP-ecosysteem, geduid voor bedrijven: specwijzigingen, nieuwe officiële servers, security-incidenten en regelgeving. Elk artikel met bronvermelding.
AWS dicht lekken in eigen MCP-servers en agenttools: API MCP Server accepteerde tokens van andere apps
AWS publiceerde in oktober 2026 vijf beveiligingsbulletins voor zijn MCP-servers en Strands-agenttools. De belangrijkste: de AWS API MCP Server accepteerde in OAuth-modus tokens die voor een andere applicatie waren uitgegeven. Update naar 1.6.0 en stel de audience in.
Lees verder →
MCP Inspector: negen beveiligingsadviezen, twee kritiek — een onbetrouwbare server testen kon uw laptop overnemen
Het MCP-project publiceerde op 21 oktober negen beveiligingsadviezen voor zijn testtool MCP Inspector. Bij twee kritieke lekken kon een kwaadaardige remote server via de OAuth-stap commando's uitvoeren op de laptop van de ontwikkelaar. Update naar 2.12.0 of 1.0.3.
Lees verder →
Agent Skills naar de Agentic AI Foundation: MCP krijgt een neutraal buurproject voor kennis en werkwijzen
Op MCPCon in San Jose (22 oktober) nam de Agentic AI Foundation vier nieuwe projecten op, waaronder Agent Skills van Anthropic. Toegang (MCP) en vastgelegde werkwijze (skills) vallen nu onder hetzelfde neutrale bestuur.
Lees verder →
Officiële MCP-referentieservers naar 2.0: fetch blokkeert nu interne adressen, en dat kan uw configuratie raken
Het MCP-project bracht op 11 en 19 oktober v1.0.0 en v2.0.0 van zijn referentieservers uit. De fetch-server weigert nu standaard interne en cloud-metadata-adressen, de fix voor CVE-2026-104120. Dat dicht een lek, maar kan ook bestaande workflows breken.
Lees verder →
Langflow-lek in MCP-configuratie actief misbruikt: waarom het 'command'-veld van een MCP-server uitvoerbare code is
Aanvallers misbruiken sinds 19 september een Langflow-lek waarbij het command-veld van een MCP-serverconfiguratie als shellopdracht draait. JetBrains publiceerde op 15 oktober een CVE voor hetzelfde patroon in Junie CLI. Wie een MCP-server mag toevoegen, mag code uitvoeren.
Lees verder →
Tien beveiligingsadviezen voor de officiële MCP-SDK's: welke update u nu nodig hebt (en welke niets doet zonder configuratie)
Tussen 28 september en 5 oktober publiceerde het MCP-project tien beveiligingsadviezen voor de officiële Python- en TypeScript-SDK's. De ernstigste: een kwaadaardige MCP-server kon OAuth-geheimen omleiden. Twee fixes werken pas na een configuratiewijziging.
Lees verder →
Eén SSRF-patroon in MCP-servers van Google, JPMorgan en overheden: wat 'protocol pivoting' betekent
Een onafhankelijke onderzoeker vond dezelfde fout in MCP-servers van Google, JPMorgan, de Franse overheid en anderen: URL's uit de agent worden blind gevolgd. Google's MCP Toolbox kreeg CVE-2026-14540 (CVSS 8.0).
Lees verder →
MCP Events in ChatGPT: je AI-assistent reageert voortaan zelf op wat er in je systemen gebeurt
Sinds DevDay kan een MCP-server ChatGPT zelf wakker maken als er iets gebeurt. Handig voor automatisering — maar het is een conceptspecificatie, en een abonnement blijkt een langlevend toegangsbewijs.
Lees verder →
29 CVE's voor mcp-atlassian: wat Jira- en Confluence-gebruikers nu moeten doen
De populairste community-MCP-server voor Jira en Confluence kreeg in één dag 29 CVE-nummers. De fixes liggen er al sinds juli — maar niet iedereen heeft ze, en de laatste kritieke fout kwam pas in augustus.
Lees verder →
MCP-endpoint van AI-gateway LiteLLM op CISA's lijst van actief misbruikte lekken
Een verzonnen Authorization-header was genoeg om via het MCP-endpoint van LiteLLM binnen te komen. CISA bevestigt actief misbruik — en dat verandert hoe je naar je AI-gateway moet kijken.
Lees verder →
Nieuwe MCP-specificatie maakt het protocol stateless: dit betekent het voor je organisatie
De grootste herziening sinds het ontstaan van MCP: een stateless kern, strengere autorisatie en een formeel extensiemodel. Wat je als organisatie moet weten — en wat niet urgent is.
Lees verder →