CVE-2026-104850

MCP TypeScript SDK to oficjalny zestaw TypeScript SDK dla serwerów i klientów Model Context Protocol. Począwszy od wersji 1.12.0, aż do wersji 1.31.0 i 2.2.0, obsługa klienta OAuth pakietu SDK umożliwia serwerowi MCP połączonemu klientowi podjęcie decyzji, który serwer autoryzacji otrzymał poświadczenia OAuth klienta. Przechowywane i wstępnie udostępnione poświadczenia nie zostały powiązane z serwerem autoryzacji, do którego należą. Złośliwy lub zagrożony serwer MCP może nazwać własny serwer autoryzacji w metadanych chronionych zasobów. Bez żadnej interakcji z użytkownikiem klient wysłałby do tego serwera „token_odświeżenia” i „sekret_klienta” zapisane podczas wcześniejszego logowania (1.x) lub skonfigurowane „sekret_klienta” lub podpisane potwierdzenie dołączonego nieinteraktywnego dostawcy (1.x i 2.x). Tylko te aplikacje, które używają SDK jako klienta MCP przez HTTP z `authProvider`: Twój własny `OAuthClientProvider` lub dołączony `ClientCredentialsProvider`, `PrivateKeyJwtProvider`, `StaticPrivateKeyJwtProvider` lub (2.x) `CrossAppAccessProvider` i które mogą łączyć się z Ma to wpływ na serwer MCP, któremu właściciele nie ufają w pełni, podczas gdy przechowuje poświadczenia dla legalnego serwera autoryzacji. `@modelcontextprotocol/sdk` 1.31.0 (1.x) i `@modelcontextprotocol/client` 2.2.0 (2.x) łatają ten problem. Dostępne jest obejście dla tych, którzy nie mogą dokonać aktualizacji. 2.0.0 i 2.1.0 już akceptują `expectedIssuer`. W wersji 1.x jedynym rozwiązaniem jest połączenie klientów obsługujących OAuth tylko z zaufanymi serwerami MCP.