实体 Sept 29

Sept 29

PulseAugur coverage of Sept 29 — every cluster mentioning Sept 29 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_274949 · Oct 2 · 00:28

MCP Python SDK OAuth 漏洞允许凭证被盗

MCP Python SDK 中发现了一个安全漏洞，影响版本 1.9.1–1.29.1 和 2.0.0–2.1.1。该漏洞允许恶意的 MCP 服务器通过将客户端重定向到攻击者控制的令牌端点，来窃取应用程序的 OAuth 凭证，包括客户端密钥和授权码。这可能导致未经授权访问应用程序的全部权限。补救措施包括升级 SDK、为 OAuth 提供商明确提供颁发者 URL 以及轮换受损的密钥。