https://cybersecuritynews.com/mcp-python-sdk-oauth-flaw/
MCP Python SDK 出現高危漏洞，惡意 MCP 伺服器可竊取 OAuth 驗證資料並劫持 AI 代理帳號。受影響版本涵蓋 1.x 與 2.x，通過未驗證的提供者設定竄改授權。建議升級至 1.30.0/2.2.0，並配置預期發行者與清除舊註冊。
via Cyber Security News
September 30, 2026 at 01:35PM
https://cybersecuritynews.com/mcp-python-sdk-oauth-flaw/
MCP Python SDK 出現高危漏洞，惡意 MCP 伺服器可竊取 OAuth 驗證資料並劫持 AI 代理帳號。受影響版本涵蓋 1.x 與 2.x，通過未驗證的提供者設定竄改授權。建議升級至 1.30.0/2.2.0，並配置預期發行者與清除舊註冊。
via Cyber Security News
September 30, 2026 at 01:35PM