タグ: PKCE

MCP Python SDK、OAuthの欠陥で悪意あるサーバーに認証情報を窃取されアカウント乗っ取りの恐れ

Anthropicの公式Model Context Protocol（MCP）Python SDKに、深刻度の高いOAuthの脆弱性が新たに見つかりました。悪意あるMCPサーバーが認証情報を盗み出し、ユーザーのアカウントを乗っ取る恐れがあります。 この欠陥は、脆弱なSDKのリリースとOAuthプロバイダーを使用するH