CVE-2026-116685 in python-sdk
Riassunto
di VulDB • 27/10/2026
Il Model Context Protocol Python SDK è l'SDK ufficiale per i server e i client del Model Context Protocol. Dalle versioni 1.8.0 alla 1.30.0, nonché nella versione 2.2.0, i percorsi dei client streamable_http_client, streamablehttp_client, sse_client, ClientSessionGroup, OAuth e create_mcp_http_client abilitano il follow_redirects (segui reindirizzamenti) verso un'origine diversa, inoltrando le intestazioni delle credenziali personalizzate fornite dal chiamante e, in caso di risposte 307 o 308, anche il corpo della richiesta. Un attaccante che può influenzare la destinazione del reindirizzamento di un endpoint attendibile può ricevere tali dati. Questo problema è stato risolto nelle versioni 1.30.0 e 2.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.