Una vulnerabilidad en el SDK oficial de Python de MCP permite que servidores maliciosos roben credenciales de OAuth.

Un servidor MCP malicioso podría engañar a una aplicación creada con el SDK oficial de Python para MCP, obligándola a entregar las credenciales OAuth que usa para iniciar sesión en un servicio legítimo, según informaron los responsables del SDK en un aviso de seguridad.

Las versiones afectadas enviaban el secreto del cliente, el código de autorización y la clave de prueba PKCE a un punto final de token controlado por el atacante. La solución se encuentra en las versiones 1.30.0 y 2.2.0.

El Protocolo de Contexto de Modelo (MCP) es un estándar abierto para conectar aplicaciones de IA con herramientas y datos externos, y este paquete es su SDK oficial de Python para crear servidores y clientes MCP.

Con las credenciales robadas, el atacante puede solicitar un token de acceso válido al servicio de inicio de sesión legítimo. Cycode, la empresa de seguridad que informó sobre la vulnerabilidad, demostró este intercambio completo en una prueba e indicó que el token resultante conserva los permisos otorgados a la aplicación. El secreto del cliente es persistente, por lo que sigue funcionando hasta que se modifique.

La vulnerabilidad tiene una calificación alta (7.5) para los dos proveedores que operan sin intervención humana. La puntuación para el proveedor interactivo, donde alguien tiene que iniciar sesión, es de 6,5. No se había asignado ningún CVE hasta el 29 de septiembre.