PT-2026-53225
CVE-2026-52869
·
تاريخ النشر
2026-06-27
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mcp Python SDK الأقدم من 1.27.2
الوصف
يوجد خلل في التحقق من هوية «المُصدر» (Principal) في عمليات نقل HTTP الخاصة بـ mcp Python SDK. وعلى وجه التحديد، تفشل الجلسات الموجهة في وضعي SSE وStreamable HTTP ذات الحالة (stateful) في التحقق مما إذا كان «المُصدر» يتطابق مع منشئ الجلسة. وهذا يسمح للمهاجم الذي يمتلك معرّف الجلسة باختطاف الجلسة.
التوصيات
التحديث إلى الإصدار 1.27.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾