CERT24Уязвимость официального MCP Python SDK позволяет вредоносным серверам красть OAuth-учётные данные
Уязвимые версии официального MCP Python SDK могут позволить вредоносному MCP-серверу перенаправить OAuth-учётные данные на конечную точку под контролем злоумышленника. Источник не сообщает об атаках с использованием этой уязвимости.