CVE-2026-52870
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w MCP Python SDK (mcp) w wersjach od 1.23.0 do 1.27.2 pozwala dowolnemu klientowi na dostęp do zadań innych klientów. Domyślne procedury obsługi dla operacji na zadaniach nie weryfikują sesji, co umożliwia wyliczanie, odczytywanie wyników, konsumowanie wiadomości lub anulowanie zadań innych klientów.
Ocena ryzyka
Organizacja narażona jest na wyciek danych wrażliwych oraz zakłócenie działania aplikacji poprzez nieautoryzowany dostęp do zadań innych klientów. Atakujący może przejąć kontrolę nad zadaniami, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę MCP Python SDK do wersji 1.27.2 lub nowszej. Po aktualizacji sprawdzić konfigurację serwera pod kątem prawidłowego przypisywania sesji do zadań.
Inne podatności w MCP Python SDK
Zobacz wszystkie- CVE-2026-59951Średnie
Zestaw SDK MCP Python (pakiet mcp na PyPI) w wersjach od 1.8.0 do 1.30.0 i 2.2.0 nie usuwa niezawodnie wpisów sesji w serwerach Streamable HTTP z zachowaniem stanu, w tym FastMCP, MCPServer, Server.streamable_http_app() i StreamableHTTPSessionManager. Klient mogący połączyć się z punktem końcowym może wysyłać zwykłe krótkie żądania, które w nieskończoność zwiększają zużycie pamięci serwera aż do restartu. Transporty bezstanowy HTTP, stdio i SSE nie są podatne.
- CVE-2026-59950Wysokie
Podatność w MCP Python SDK (mcp) przed wersją 1.28.1 dotyczy przestarzałego transportu WebSocket, który nie walidował nagłówków Host ani Origin. Umożliwiało to dowolnym stronom trzecim nawiązywanie połączeń WebSocket z aplikacjami korzystającymi z tego transportu.
- CVE-2026-52869Wysokie
Podatność w MCP Python SDK (mcp) przed wersją 1.27.2 pozwala atakującemu na wstrzyknięcie wiadomości JSON-RPC do istniejącej sesji. Problem dotyczy transportów SSE i Streamable HTTP, które nie weryfikują tożsamości uwierzytelnionego klienta przy użyciu parametru session_id lub nagłówka Mcp-Session-Id.
Oryginalny opis (angielski, źródło NVD)
The MCP Python SDK, called mcp on PyPI, is a Python implementation of the Model Context Protocol (MCP). From 1.23.0 until 1.27.2, default handlers installed by server.experimental.enable_tasks() for tasks/list, tasks/get, tasks/result, and tasks/cancel operate only on task identifiers without recording the session that created each task, allowing any connected client to enumerate, read results from, consume messages for, or cancel other clients' tasks. This issue is fixed in version 1.27.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS