CVE-2026-116685

Nome do Software Vulnerável e Versões Afetadas Model Context Protocol Python SDK versões 1.8.0 até 1.29.1 Model Context Protocol Python SDK versões 2.0.0 até 2.1.1

Description Certos caminhos de cliente no SDK seguem redirecionamentos HTTP para origens diferentes, o que pode levar à exposição de informações sensíveis. Especificamente, ao usar streamable http client, streamablehttp client, sse client, ClientSessionGroup, OAuth ou o auxiliar create mcp http client, o SDK encaminha cabeçalhos de credenciais personalizados fornecidos pelo chamador para o destino do redirecionamento. Além disso, para respostas HTTP 307 ou 308, o corpo da requisição também é encaminhado. Um invasor capaz de influenciar o destino do redirecionamento de um endpoint confiável pode capturar essas credenciais e corpos de requisição.

Recommendations Atualize o Model Context Protocol Python SDK para a versão 1.30.0 ou posterior para o ramo 1.x. Atualize o Model Context Protocol Python SDK para a versão 2.2.0 ou posterior para o ramo 2.x. Como mitigação temporária, forneça um cliente HTTP personalizado com o parâmetro follow redirects definido como False ao usar streamable http client (via http client) ou sse client e streamablehttp client (via httpx client factory). Rotacione quaisquer credenciais que possam ter sido expostas caso o cliente tenha seguido anteriormente um redirecionamento para um host não confiável.