تسمح نقطة النهاية ’/mcp-oauth/register‘ بتسجيل عملاء OAuth دون مصادقة، مما يتيح تسجيل قيم `redirect uri` تعسفية. عندما يرفض المستخدم مربع حوار موافقة MCP OAuth، يقوم معالج `handleDeny()` بإعادة توجيه المستخدم إلى `redirect uri` المسجلة دون التحقق من صحتها. يؤدي هذا إلى إنشاء إعادة توجيه مفتوحة، مما يسمح للمهاجم باستخدام رابط تصيد احتيالي لإعادة توجيه الضحية بصمت إلى موقع خارجي يسيطر عليه المهاجم إذا نقر الضحية على «رفض» في صفحة الموافقة.