https://cycode.com/blog/mcp-python-sdk-oauth-account-takeover/#new_tab
Cycode 發布的研究揭示，Anthropic MCP Python SDK 存在高風險漏洞（7.5），影響 1.9.1–2.1.1 版本的三種提供者，讓惡意伺服器竊取客戶端 OAuth 憑證並全面接管帳戶。漏洞在於伺服器發現機制與回退路徑，易被偽造颯帳配置利用。建議升級到 MCP 2.2.0 或 1.30.0，並採取多項緩解與審計措施。
via Security Risk Advisors
September 30, 2026 at 01:29AM