AICSO.AI汇总·· 2 天前精选推荐指数75
MCP Python与TypeScript官方SDK被曝OAuth凭证隔离漏洞（CVE-2026-115563/CVE-2026-104850）
MCP 服务器选定了 token 端点，两个官方 SDK 信任了它
AI 导读
作者独立报告了MCP官方Python和TypeScript SDK的OAuth凭证暴露漏洞，两个CVE均获CVSS v3.1 7.5（High）评分。
推荐理由
原文逐条拆解了两个官方SDK的漏洞代码路径与修复思路，读者可据此检查自身OAuth凭证是否缺少issuer绑定。
来源：AICSO.AI汇总 · hackernoon.com