MCP官方SDK被曝OAuth凭证暴露漏洞
热点事件观察中
MCP官方SDK被曝OAuth凭证暴露漏洞
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
一名安全研究者独立报告了MCP官方Python与TypeScript SDK的OAuth凭证暴露漏洞，两个漏洞分别编号CVE-2026-115563和CVE-2026-104850，均获CVSS v3.1 7.5（High）评分，补丁已发布。 官方公告明确指出，仅升级不足以修复某些配置下的问题；Python公告对需要用户交互的情形评分为6.5。该漏洞不保证在所有配置下都能导致账户被接管。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- AICSO.AI汇总精选MCP Python与TypeScript官方SDK被曝OAuth凭证隔离漏洞（CVE-2026-115563/CVE-2026-104850）
作者独立报告了MCP官方Python和TypeScript SDK的OAuth凭证暴露漏洞，两个CVE均获CVSS v3.1 7.5（High）评分。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。