CVE-2026-116685
Təsvir
Model Context Protocol Python SDK, Model Context Protocol serverləri və klientləri üçün rəsmi Python SDK-dır. 1.8.0 versiyasından 1.30.0 və 2.2.0 versiyalarına qədər olan dövrdə streamable_http_client, streamablehttp_client, sse_client, ClientSessionGroup, OAuth və create_mcp_http_client klient yolları follow_redirects funksiyasını və fərqli mənşəli ünvanlara yönləndirmələri aktivləşdirir, çağırıcı tərəfindən təmin edilən xüsusi etibarlılıq başlıqlarını (credential headers) və 307 və ya 308 cavabları üçün sorğu gövdəsini ötürür. Etibar edilən son nöqtənin (endpoint) yönləndirmə təyinatına təsir edə bilən hücumçu həmin məlumatları əldə edə bilər. Bu problem 1.30.0 və 2.2.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- mcp2.2.0, 1.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcpPyPI | 2.0.0 ≤ v < 2.2.0, 1.8.0 ≤ v < 1.30.0 | 2.2.0, 1.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.