MCP Python SDK曝高危OAuth漏洞
发生了什么
据安全内参报道，MCP Python SDK被曝出严重OAuth认证缺陷，可能导致AI Agent账号被劫持。受影响版本包括1.x分支（1.9.1–1.29.1）和2.x分支（2.0.0–2.1.1）。问题源于部分客户端在处理OAuth服务发现时过度信任MCP服务器返回的数据，攻击者可借此篡改配置窃取凭据。建议开发者尽快升级至1.30.0或2.2.0版本以修复漏洞。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口