cve.now·· 3 天前推荐指数58
MCP Python SDK 服务端 bearer 认证接受其他资源服务器令牌漏洞（CVE-2026-116684）
CVE-2026-116684: Model Context Protocol Python SDK: Server bearer-token authentication accepts tokens issued for a different resource server
AI 导读
CVE-2026-116684 披露 Model Context Protocol Python SDK 存在资源混淆漏洞：当服务端通过 AuthSettings 配置 token_verifier 进行 bearer 认证。
来源：cve.now · cve.now