MCP TypeScript SDK : c’est le serveur MCP qui choisissait à qui envoyer vos secrets OAuth

October 20, 2026

Catégories

• AI
• CyberSec
• DevSecOps

Tags

• AI Security
• CVE
• Identity
• MCP
• Mix-up attack
• Model Context Protocol
• OAuth
• Supply Chain
• TypeScript

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️

Temps de lecture estimé
4 min de lecture

🚧 Article en cours de rédaction
Publication prévue le 20/10/2026

Deux jours après l'advisory du SDK Python, le SDK TypeScript officiel du MCP tombe sur la même classe de faille : un serveur MCP malveillant désigne son propre serveur d'autorisation, et le client lui remet refresh_token et client_secret sans la moindre interaction. CVE-2026-104850, CVSS 7.5, corrigée en 1.31.0 et 2.2.0, et la mise à jour seule ne suffit pas.

Partager Tweet LinkedIn Reddit Substack

Articles lies

PixelLeak : 13 000 captures d'écran internes publiées par des agents de code, sans attaquant et sans que personne l'ait demandé

Analyse de PixelLeak : des agents de code exposent des captures d'écran internes dans des dépôts GitHub publics faute de pouvoir les attacher à une...

13/10/2026

Plugin4Shell : le pinning par SHA ne vérifiait rien dans quatre agents de code

Analyse de Plugin4Shell : contournement du pinning par SHA dans quatre agents de code, mécanisme Git, statut des correctifs, STRIDE, impact et miti...

09/10/2026

Cette semaine : un ver qui compromet 61,8 % des machines, un correctif public attaqué en dix minutes, et un formulaire web qui fait fuiter votre CRM

Récap hebdomadaire du 27 septembre au 2 octobre 2026 : ver agentique et fin de l'embargo, SalesBleed sur Agentforce, Jev, mix-up OAuth du SDK MCP P...

04/10/2026

Skill poisoning : quand le skill que vous installez est le malware

Dossier sur le skill poisoning : mécanismes, avis CVERC et CNCERT, campagnes ClawHavoc et AgentBaiting, chiffres à ne pas confondre, STRIDE, impact...

04/10/2026

DeepSeek Harness : l'agent sandboxé qui éteint lui-même son bac à sable, en une commande

Analyse de CVE-2026-82533 : un agent sandboxé de DeepSeek Harness lève lui-même ses restrictions via une API locale qui ne vérifie que l'en-tête Ho...

04/10/2026