Вредоносный сервер MCP может обманным путем заставить приложение, созданное на основе официального MCP Python SDK, передать учетные данные OAuth, которые оно использует для входа в реальный сервис, заявили сопровождающие SDK в рекомендациях по безопасности. Затронутые версии отправляли секрет клиента, код авторизации и ключ подтверждения PKCE на конечную точку токена, контролируемую злоумышленником. Исправление есть в версиях 1.30.0 и
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
