原文

awesome-llm-appsプロジェクトの2026年1月19日のコミットe46690f99c3f08be80a9877fab52acacf7ab8251には、クロスセッション情報漏洩の脆弱性が存在します。影響を受けるStreamlitベースのGitHub MCP Agentは、ユーザーが提供したAPIトークンをos.environを用いてプロセス全体の環境変数に保存しており、適切なセッション分離が行われていません。Streamlitは単一のPythonプロセスで複数の同時ユーザーにサービスを提供するため、あるユーザーが提供した認証情報が後続の未認証ユーザーにもアクセス可能なまま残っています。攻撃者はこの脆弱性を悪用して、GitHubの個人用アクセストークンやLLM APIキーなどの機密情報を取得し、プライベートリソースへの不正アクセスや金銭的悪用を引き起こす可能性があります。