CVE-2026-116684
Təsvir
Model Context Protocol Python SDK, Model Context Protocol serverləri və klientləri üçün rəsmi Python SDK-dır. 1.10.0 versiyasından 1.30.0 və 2.2.0 versiyalarına qədər olan dövrdə, AuthSettings vasitəsilə token_verifier ilə konfiqurasiya edilmiş server tərəfli bearer autentifikasiyası, avtorizasiya serveri çox sayda resurs təmin etdikdə və TokenVerifier aud auditoriyasını müstəqil şəkildə yoxlamadıqda, digər xidmət üçün verilmiş keçərli tokeni qəbul edir. Bu resurs qarışıqluğu qüsuru, token sahibinə yanlış MCP serverində autentifikasiyadan keçməyə və həmin tokenin verdiyi giriş hüquqlarından istifadə etməyə imkan verir. Bu problem 1.30.0 və 2.2.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- mcp2.2.0, 1.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcpPyPI | 2.0.0 ≤ v < 2.2.0, 1.10.0 ≤ v < 1.30.0 | 2.2.0, 1.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.