【要点】 ◎Rufloの認証不要なMCPブリッジの脆弱性により、攻撃者はリモートコード実行やAIメモリ改ざん、LLM APIキー窃取を行える重大なリスクが判明し修正された (The Hacker News)