kwetsbaarheid
Kritiek lek in Prefab UI zet MCP-servers wagenwijd open
JFrog meldt een lek met CVSS-score 10 in Prefab UI: door AI geschreven code kon uit de sandbox breken via FastMCP. Update naar versie 0.21.0.
Brotli-lek dat Codex vond raakt ook Python en .NET
Het Brotli-lek CVE-2026-111497, gevonden door OpenAI’s Codex, raakt naast Node.js ook Python, .NET, Bun en FFmpeg. Miljoenen installaties zijn nog niet gepatcht.
Plugin4Shell treft Claude Code, Codex, Copilot en Gemini CLI
Onderzoekers van AIR onthulden Plugin4Shell, een zero-click lek in vier grote AI-codeagenten. Claude Code en Codex zijn gepatcht, Copilot en Gemini CLI niet.
Microsoft dicht Copilot-lek na acht maanden wachten
Microsoft patchte CVE-2026-24301 in Copilot Personal: één klik op een link kon Gmail, Drive en Calendar-data wegsluizen. Varonis meldde het lek acht maanden eerder.