cyberpress.org > 2026年9月29日 21:54 MCP Python SDK、OAuthの欠陥で悪意あるサーバーに認証情報を窃取されアカウント乗っ取りの恐れ Anthropicの公式Model Context Protocol(MCP)Python SDKに、深刻度の高いOAuthの脆弱性が新たに見つかりました。悪意あるMCPサーバーが認証情報を盗み出し、ユーザーのアカウントを乗っ取る恐れがあります。 この欠陥は、脆弱なSDKのリリースとOAuthプロバイダーを使用するH