MCP Python SDK 曝 OAuth 凭据重定向漏洞，1.30.0 与 2.2.0 修复
The MCP Python SDK OAuth Flaw and the Cost of Implicit Trust
AI 导读
MCP 官方 Python SDK 存在高危 OAuth 漏洞（CVSS 7.5），恶意 MCP 服务器可把客户端的 OAuth client secret、授权码和 PKCE proof key 重定向到攻击者控制的端点，进而接管下游身份提供商会话。根因是旧版回退发现路径缺少 issuer 校验：当服务器对标准授权服务器发现请求返回 HTTP 404 时，SDK 直接向该不可信服务器索取 OAuth 配置并原样接受。
推荐理由
材料完整还原了 MCP Python SDK 的 OAuth 凭据重定向链路与受影响版本区间，可对照排查自家 Agent 集成。