cve.now·· 3 天前推荐指数62
MCP Python SDK 客户端在校验工具输出时可被诱导抓取服务器指定的 $ref URL（CVE-2026-116686）
CVE-2026-116686: Model Context Protocol Python SDK: Client fetched server-chosen $ref URLs while validating tool results against output schemas
AI 导读
CVE-2026-116686 披露 Model Context Protocol Python SDK（mcp）存在安全问题：1.10.0 至 1.30.0 与 2.0.0 至 2.2.0 之间。
来源：cve.now · cve.now