MCP Python SDK OAuth-Lücke: Der Server bestimmt, wohin deine Keys gehen
MCP Python SDK OAuth-Lücke (GHSA-qx49-fqc8-xw99, CVSS 7.5): Ein bösartiger MCP-Server kann Client-Secret und PKCE-Code abgreifen. Update allein reicht nicht.
Schlagwort
MCP Python SDK OAuth-Lücke (GHSA-qx49-fqc8-xw99, CVSS 7.5): Ein bösartiger MCP-Server kann Client-Secret und PKCE-Code abgreifen. Update allein reicht nicht.