CERT24MCP Python SDK turvanõrkus võimaldab pahatahtlikel serveritel varastada OAuth-volitusiLoading data…

MCP Python SDK turvanõrkus võimaldab pahatahtlikel serveritel varastada OAuth-volitusi

Ametliku MCP Python SDK mõjutatud versioonid võivad lubada pahatahtlikul MCP-serveril suunata kliendi OAuth-andmed ründaja kontrollitavasse lõpp-punkti. Allikas ei teata turvanõrkuse ärakasutamisest rünnakutes.

← Back to intelligence

MCP Python SDK turvanõrkus võimaldab pahatahtlikel serveritel varastada OAuth-volitusi

Ametliku MCP Python SDK mõjutatud versioonid võivad lubada pahatahtlikul MCP-serveril suunata kliendi OAuth-andmed ründaja kontrollitavasse lõpp-punkti. Allikas ei teata turvanõrkuse ärakasutamisest rünnakutes.