Stream Vessel lässt Nutzer ihre eigenen MCP-Clients freigeben, ohne eine Phishing-Lücke zu öffnen
Letting users trust their own MCP clients, without opening a phishing hole
MCP-Server stehen vor einem Dilemma: Eine feste Allowlist blockiert eigene Clients wie selbstgebaute Slack-Bots, während offene Registrierung eine Ein-Klick-Übernahme ermöglicht – eine Studie fand 2026 bei 95,8 % der getesteten Server genau diese Lücke. Stream Vessel erlaubt nun jedem Nutzer, bis zu zehn exakte Redirect-Adressen für sein eigenes Konto zu hinterlegen, geprüft erst beim Sign-in. Codes und Fehler gehen ausschließlich an vertrauenswürdige Adressen, was zugleich das Problem des offenen Redirectors schließt.
Der Nutzer stimmt zwar zu, aber auf Basis falscher Informationen. Eine Redirect-Allowlist ist das, was eine Zustimmung zu dem macht, was der Nutzer darunter versteht: Egal, was der Name sagt, die Schlüssel können nur dorthin gehen, wohin die Liste es erlaubt.