跳到正文
事件历史事件

MCP Inspector 发布 2.8.0 修复认证绕过

1 篇报道1 个报道来源6 天前更新

先了解这件事

AI 综述

MCP Inspector 发布 v2.8.0,修复了 /api 认证绕过问题:此前只要 DANGEROUSLY_OMIT_AUTH 被设为 true/1 之外的取值,也可能影响 /api 认证,现在仅 true/1 才会禁用该认证。该版本还新增 MCP_INSPECTOR_SECRET_KEY_FILE 配置项,为各运行时补充密钥存储文档,加入安全公告技能,为现代通知 POST 补上 Mcp-Method 标记,并调整 OIDC 兼容路径的请求体释放逻辑。

AI 根据报道生成 · 5 天前更新

后续时间线

报道和讨论按时间排:从发布、媒体跟进到各平台的讨论。

10月1日
  1. MCP Inspector
    MCP Inspector v2.8.0 发布:修复 /api 认证绕过并新增密钥文件配置

    MCP Inspector 发布 v2.8.0,修复了此前只要设置 DANGEROUSLY_OMIT_AUTH 为 true/1 之外的取值也可能影响 /api 认证的问题,现在仅 true/1 才会禁用该认证。该版本还新增 MCP_INSPECTOR_SECRET_KEY_FILE 配置项并为各运行时补充密钥存储文档,同时加入安全公告技能、为现代通知 POST 补上 Mcp-Method 标记,并调整 OIDC 兼容路径的请求体释放逻辑。

相关讨论

各平台上讨论这件事的帖子和转述:不单独成文,只列链接和一句原文。

本站还没有收集到这件事的讨论链接。

关注度走势

内容价值与传播共同决定关注度;传播减弱时回落到内容价值。

每天新增来源

7 天共 1 个·最多 1(10月1日)·今天 0

  • 10月1日 新增 1 个来源(1 家媒体、0 个账号)
  • 10月2日 新增 0 个来源(0 家媒体、0 个账号)
  • 10月3日 新增 0 个来源(0 家媒体、0 个账号)
  • 10月4日 新增 0 个来源(0 家媒体、0 个账号)
  • 10月5日 新增 0 个来源(0 家媒体、0 个账号)
  • 10月6日 新增 0 个来源(0 家媒体、0 个账号)
  • 10月7日 新增 0 个来源(0 家媒体、0 个账号)

每小时关注度

还没有足够的连续观测数据,暂不绘制趋势。