11:34
Technology
·
Cybersecurity
Vulnerability in MCP Protocol Software Development Kit Threatens OAuth Credentials
The maintenance team of the official Python software development kit for the Model Context Protocol revealed a vulnerability that allows malicious servers to steal OAuth credential…
- ثغرة في حزمة Python الرسمية لبروتوكول Model Context Protocol تسمح للخوادم الخبيثة بسرقة بيانات اعتماد OAuth
- البيانات المسربة تشمل سر العميل ورمز التفويض ومفتاح إثبات PKCE وتُرسل إلى نقطة نهاية يتحكم بها المهاجم
- أثبتت شركة Cycode إمكانية استخدام البيانات المسروقة لطلب رمز وصول صالح يحمل كامل صلاحيات التطبيق
- النسخ المتأثرة هي 1.9.1 حتى 1.29.1 و2.0.0 حتى 2.1.1، وتمت المعالجة في الإصدارين 1.30.0 و2.2.0
- يُنصح المدراء بالترقية للإصدارات الآمنة وتدوير أسرار العميل وإبطال الرموز عند الشك باختراق