MCP TypeScript 与 Python SDK 均修复令牌受众校验漏洞
热点事件观察中
MCP TypeScript 与 Python SDK 均修复令牌受众校验漏洞
2 篇报道2 个报道来源3 天前更新
先了解这件事
AI 综述
MCP TypeScript SDK 服务端 bearer 认证此前不校验令牌受众（aud），当同一授权服务器为多个服务签发令牌时，为其他服务签发的有效令牌也会被 MCP 服务器接受。modelcontextprotocol 已发布安全公告并修复，修复版本新增 expectedResource 设置，但默认关闭，仅升级版本不会改变行为，需同时完成公告列出的两项配置才能启用受众校验。 【新】huggingface 披露 MCP Python SDK 存在同类漏洞（CVE-2026-116684）：1.10.0 至 1.30.0 及 2.0.0 至 2.2.0 版本中，通过 AuthSettings 配置 token_verifier 进行服务端 bearer 认证时，若 TokenVerifier 未独立校验 aud 受众，同样会接受为其他服务签发的有效令牌。该问题已在 1.30.0 和 2.2.0 版本修复，目前未列入 CISA KEV 已知利用清单，Exploit-DB 上也无公开利用代码。
AI 根据报道生成 · 2 天前更新
最新进展10月28日 03:19
MCP Python SDK 服务端 bearer 认证接受其他资源服务器令牌漏洞（CVE-2026-116684）事件进展
2 个进展
- 10月28日 03:19 · 1 篇报道MCP Python SDK 令牌受众校验缺陷披露cve.now：MCP Python SDK 服务端 bearer 认证接受其他资源服务器令牌漏洞（CVE-2026-116684）
- 10月21日 03:43 · 1 篇报道MCP TypeScript SDK 修复 bearer 认证令牌受众校验缺失漏洞AICSO.AI汇总：MCP TypeScript SDK 服务端 bearer 认证接受为其他服务签发的令牌
报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- cve.nowMCP Python SDK 服务端 bearer 认证接受其他资源服务器令牌漏洞（CVE-2026-116684）
CVE-2026-116684 披露 Model Context Protocol Python SDK 存在资源混淆漏洞：当服务端通过 AuthSettings 配置 token_verifier 进行 bearer 认证。
10月21日
- AICSO.AI汇总MCP TypeScript SDK 服务端 bearer 认证接受为其他服务签发的令牌
MCP TypeScript SDK 服务端 bearer 认证未校验令牌受众，同一授权服务器为其他服务签发的有效令牌也会被接受。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。