Um servidor MCP malicioso pode enganar uma aplicação construída com o SDK Python oficial do MCP, levando-a a entregar as credenciais OAuth usadas para fazer login em um serviço real. As versões afetadas enviam o segredo do cliente, o código de autorização e a prova de chave PKCE a um endpoint de token controlado pelo atacante. A correção está disponível nas versões 1.30.0 e posteriores.
Detalhes Técnicos
A vulnerabilidade afeta o SDK Python oficial do MCP.
Um servidor MCP malicioso pode roubar credenciais OAuth de aplicações que usam o SDK.
As versões afetadas são anteriores à 1.30.0.
A correção foi implementada na versão 1.30.0.
Ameaças Relacionadas
Ataques de phishing e roubo de credenciais são comuns em servidores maliciosos.
A exploração dessa vulnerabilidade pode levar a ataques direcionados.
Próximos Passos
Atualize o SDK Python do MCP para a versão 1.30.0 ou posterior.
Verifique se as aplicações que usam o SDK estão configuradas corretamente.
Monitore os logs de segurança para detectar atividades suspeitas.
