Nickelsec

تقوم بعض مسارات العميل في SDK باتباع عمليات إعادة التوجيه HTTP إلى أصول مختلفة، مما قد يؤدي إلى كشف معلومات حساسة. وتحديداً، عند استخدام `streamable http client` أو `streamablehttp client` أو `sse client` أو `ClientSessionGroup` أو `OAuth` أو المساعد `create mcp http client` ، يقوم SDK بتمرير رؤوس الاعتمادات المخصصة التي يوفرها المستدعي إلى وجهة إعادة التوجيه. بالإضافة إلى ذلك، بالنسبة لاستجابات HTTP 307 أو 308، يتم تمرير جسم الطلب أيضاً. يمكن للمهاجم الذي يستطيع التأثير على وجهة إعادة التوجيه لنقطة نهاية موثوقة التقاط هذه الاعتمادات وأجسام الطلبات.

تقوم عمليات نقل عميل HTTP وطلبات عميل OAuth باتباع عمليات إعادة التوجيه إلى أصول مختلفة مع الاحتفاظ بترويسات الطلب المخصصة وترويسة `mcp-session-id`. بالنسبة لاستجابات HTTP 307 أو 308، يتم الاحتفاظ أيضاً بأجسام الطلبات. يؤثر هذا السلوك على `StreamableHTTPClientTransport` و `SSEClientTransport` ووظائف عميل OAuth مثل `auth()`. يمكن لخادم MCP أو خادم تفويض خبيث أو مخترق استغلال ذلك لاستلام معلومات حساسة، بما في ذلك مفاتيح API، ومعرفات الجلسة، ورموز تحديث OAuth، أو أسرار عميل OAuth. يحدث هذا عندما يتم إعادة توجيه الطلب إلى أصل آخر.