Uma validação inadequada na função `fetchServerMetadata()` do `OAuthHandler` permite que servidores MCP maliciosos obtenham tokens para recursos não autorizados. Ao declarar recursos arbitrários em metadados conhecidos, um invasor pode especificar um servidor MCP diferente como o indicador de recurso RFC 8707, levando o servidor de autorização a emitir tokens que o invasor pode então repetir contra esse recurso.