CVE-2026-19202 in mcp-toolbox-sdk-python
Сводка
по VulDB • 23.09.2026
Уязвимость кэширования в пакете toolbox-core SDK mcp-toolbox-sdk-python приводит к тому, что один и тот же токен Google ID сохраняется в кэше и повторно используется для разных аудиторий (audiences). Если приложение использует этот SDK для аутентификации перед двумя или более различными аудиториейями в рамках одного процесса, модульный уровень кэширования токенов не разделяет сохраненные токены по запрашиваемой аудитории. В результате действительный и еще не истекший токен, выданный для чувствительного сервиса (Сервис A), может быть извлечен из кэша и отправлен вторичному сервису (Сервис B). Злоумышленник, который управляет, компрометирует или контролирует трафик Сервиса B, может перехватить этот токен и использовать его повторно (replay attack) для маскировки под приложение жертвы при обращении к Сервису A.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.