MCP Python SDK : le SDK officiel rejoue un vieux piège OAuth, le mix-up attack

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
2 min de lecture
🚧 Article en cours de rédaction
Publication prévue le 30/09/2026
Le SDK Python officiel du Model Context Protocol validait mal l'identité de son serveur d'authentification. Un serveur MCP malveillant pouvait se faire passer pour le vrai fournisseur OAuth et repartir avec le client secret, l'authorization code et la preuve PKCE. CVSS 7.5, corrigé début septembre, requalifié faille de sécurité le 28.
LinkedIn Reddit Substack