Existe um problema de validação inadequada no fluxo de login MCP OAuth. O sistema utiliza Metadados de Recurso Protegido fornecidos pelo servidor como o indicador de recurso sem verificar se ele corresponde à URL do servidor configurada. Isso permite que um servidor MCP malicioso declare outro recurso no mesmo servidor de autorização, obtenha o token de portador do usuário para esse recurso e, posteriormente, reproduza esse token contra o outro recurso.