Unsichere Speicherung von Anmeldedaten plagt MCP
Dieser Beitrag beschreibt, wie viele Beispiele von MCP-Software lange API-Schlüssel für Drittanbieterdienste in Klartext auf dem lokalen Dateisystem speichern, oft mit unsicheren, weltlesbaren Berechtigungen.