https://dev.to/scriptmasterlabs01/what-is-the-mcp-python-sdk-oauth-flaw-sept-29-2026-235n
MCP Python SDK OAuth 漏洞摘要（50 字上限）：
惡意 MCP 伺服器可藉回答錯誤的「我在哪裡登入？」而竊取應用的 OAuth 憑證（client secret、authorization code、PKCE key）。受影響版本需升至 1.30.0 / 2.2.0 並採取五步修補：設定 issuer、遷移 RFC7523、清除註冊、輪換與撤銷憑證。風險等級高，無現場利用報告。
via DEV Community
October 2, 2026 at 08:32AM