Nickelsec

Certos caminhos de cliente no SDK seguem redirecionamentos HTTP para origens diferentes, o que pode levar à exposição de informações sensíveis. Especificamente, ao usar `streamable http client`, `streamablehttp client`, `sse client`, `ClientSessionGroup`, `OAuth` ou o auxiliar `create mcp http client`, o SDK encaminha cabeçalhos de credenciais personalizados fornecidos pelo chamador para o destino do redirecionamento. Além disso, para respostas HTTP 307 ou 308, o corpo da requisição também é encaminhado. Um invasor capaz de influenciar o destino do redirecionamento de um endpoint confiável pode capturar essas credenciais e corpos de requisição.

Transportes de cliente HTTP e solicitações de cliente OAuth seguem redirecionamentos para origens diferentes, mantendo cabeçalhos de solicitação personalizados e o cabeçalho `mcp-session-id`. Para respostas HTTP 307 ou 308, os corpos das solicitações também são mantidos. Este comportamento afeta `StreamableHTTPClientTransport`, `SSEClientTransport` e funções de cliente OAuth, como `auth()`. Um servidor MCP ou de autorização malicioso ou comprometido poderia explorar isso para receber informações sensíveis, incluindo chaves de API, identificadores de sessão, tokens de atualização OAuth ou segredos de cliente OAuth. Isso ocorre quando uma solicitação é redirecionada para outra origem.