CVE-2026-116686

Nome do Software Vulnerável e Versões Afetadas Model Context Protocol Python SDK versões 1.10.0 até 1.29.1 Model Context Protocol Python SDK versões 2.0.0 até 2.1.1

Descrição Quando um servidor conectado declara um outputSchema para uma ferramenta, o cliente do SDK valida os resultados de call tool usando um resolvedor padrão que busca valores $ref não resolvidos via URLs HTTP, HTTPS ou de arquivo do contexto de rede e sistema de arquivos do cliente. Isso permite que um servidor desencadeie requisições cegas ou leituras de arquivos locais. Além disso, como o processo de resolução é executado sincronicamente no loop de eventos sem um tempo limite, um servidor pode travar todas as sessões no processo ao manter uma conexão aberta sem enviar dados.

Recomendações Atualize o Model Context Protocol Python SDK para a versão 1.30.0 ou posterior para o ramo 1.x. Atualize o Model Context Protocol Python SDK para a versão 2.2.0 ou posterior para o ramo 2.x. Como mitigação temporária, chame ferramentas apenas em servidores confiáveis ou evite usar ferramentas cujo outputSchema contenha um $id, ou um $ref / $dynamicRef que não comece com #.