cve.now·· 2 小时前推荐指数58
CVE-2026-111771：Model Context Protocol TypeScript SDK 服务端 bearer 认证接受其他服务签发的令牌
CVE-2026-111771: Model Context Protocol TypeScript SDK: Server bearer authentication accepted tokens issued for another service
AI 导读
CVE-2026-111771 披露 Model Context Protocol TypeScript SDK 服务端 HTTP bearer 认证未强制校验令牌受众（aud），可能接受为其他服务签发的有效 access token，CVSS 6.8 Medium。
来源：cve.now · cve.now