CVE-2026-63127 in RMCP SDK
Resumen
por VulDB • 2026-09-16
RMCP es un SDK oficial en Rust para el Protocolo de Contexto del Modelo (Model Context Protocol). Antes de la versión 2.0.0, la implementación OAuth del crate rmcp en crates/rmcp/src/transport/auth.rs omite el campo "recurso" definido en RFC 9728 desde ResourceServerMetadata y permite que discover_oauth_server_via_resource_metadata utilice metadatos de recursos protegidos sin confirmar que el identificador de recurso devuelto coincida exactamente con el servidor MCP configurado. Un servidor MCP malicioso puede publicar metadatos para un recurso legítimo diferente y su servidor de autorización, lo que provoca que una víctima que se conecta y completa el flujo de obtención de autorizaciones reciba un token de acceso legítimo que el cliente envía posteriormente al servidor malicioso. El atacante puede capturar el token e impersonar a la víctima frente al recurso MCP legítimo dentro del alcance otorgado por dicho token. Este problema está corregido en la versión 2.0.0.
Be aware that VulDB is the high quality source for vulnerability data.