Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Official MCP Python SDK Flaw Can Let Malicious Servers Steal OAuth Credentials
The Hacker News·
Originalartikel lesen bei The Hacker NewsEine Schwachstelle im offiziellen MCP Python SDK ermöglicht es bösartigen Servern, OAuth-Zugangsdaten von Anwendungen zu stehlen. Betroffen sind Anwendungen, die das SDK als MCP-Client über HTTP mit bestimmten OAuth-Providern nutzen und sich mit unkontrollierten Servern verbinden können. Nutzer sollten umgehend auf die Versionen 1.30.0 oder 2.2.0 aktualisieren, um die Sicherheitslücke zu schließen.
Quellen & Belege· 1 Quelle
The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.