Ametliku Python SDK MCP-haavatavus võib võimaldada OAuthi mandaatide vargust — 29.09.2026

Mõjutatud MCP Pythoni SDK versioonides võis MCP-server määrata, kuhu kliendi OAuth-mandaadid saadetakse. Pahatahtlik või kompromiteeritud MCP-server võis seetõttu saada teisele autoriseerimisserverile mõeldud kliendisaladuse, autoriseerimiskoodi ja PKCE koodi kontrollija või allkirjastatud kliendi väite.