CERT24Уязвимость официального Python SDK для MCP может позволить похищать учётные данные OAuth — 29.09.2026
В затронутых версиях Python SDK для MCP MCP-сервер мог определять, куда отправляются учётные данные OAuth клиента. Поэтому вредоносный или скомпрометированный MCP-сервер мог получить секрет клиента, код авторизации и проверочное значение PKCE, предназначенные для другого сервера авторизации, либо подписанное утверждение клиента.