官方 MCP Python SDK 缺陷可让恶意服务器窃取 OAuth 凭证

2026-09-29 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

SDK 维护人员在安全公告中表示，恶意 MCP 服务器可能会欺骗基于官方 MCP Python SDK 构建的应用程序，交出用于登录真实服务的 OAuth 凭据。受影响的版本将客户端密钥、授权代码和 PKCE 证明密钥发送到攻击者控制的令牌端点。修复程序位于版本 1.30.0 和

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱