CVE-2026-52869 in python-sdk
Sumário
de VulDB • 16/07/2026
O MCP Python SDK, chamado mcp no PyPI, é uma implementação em Python do Model Context Protocol (MCP). Antes da versão 1.27.2, os transportes SSE e Streamable HTTP com estado de `mcp.server.sse.SseServerTransport` e `mcp.server.streamable_http_manager.StreamableHTTPSessionManager` roteiam solicitações para sessões existentes usando apenas o parâmetro de consulta session_id ou o cabeçalho Mcp-Session-Id, sem verificar a entidade autenticada que criou a sessão. Isso permite que um cliente diferente com autenticação por token Bearer e um ID de sessão conhecido injete mensagens JSON-RPC nessa sessão. Este problema foi corrigido na versão 1.27.2.
Be aware that VulDB is the high quality source for vulnerability data.