CVE-2026-59950
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w MCP Python SDK (mcp) przed wersją 1.28.1 dotyczy przestarzałego transportu WebSocket, który nie walidował nagłówków Host ani Origin. Umożliwiało to dowolnym stronom trzecim nawiązywanie połączeń WebSocket z aplikacjami korzystającymi z tego transportu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do aplikacji używających przestarzałego transportu WebSocket, co może prowadzić do wycieku danych lub przejęcia sesji przez atakującego.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę mcp do wersji 1.28.1 lub nowszej. Jeśli to niemożliwe, należy wyłączyć przestarzały transport WebSocket i zastąpić go bezpieczniejszym rozwiązaniem.
Inne podatności w MCP Python SDK
Zobacz wszystkie- CVE-2026-52870Wysokie
Podatność w MCP Python SDK (mcp) w wersjach od 1.23.0 do 1.27.2 pozwala dowolnemu klientowi na dostęp do zadań innych klientów. Domyślne procedury obsługi dla operacji na zadaniach nie weryfikują sesji, co umożliwia wyliczanie, odczytywanie wyników, konsumowanie wiadomości lub anulowanie zadań innych klientów.
- CVE-2026-52869Wysokie
Podatność w MCP Python SDK (mcp) przed wersją 1.27.2 pozwala atakującemu na wstrzyknięcie wiadomości JSON-RPC do istniejącej sesji. Problem dotyczy transportów SSE i Streamable HTTP, które nie weryfikują tożsamości uwierzytelnionego klienta przy użyciu parametru session_id lub nagłówka Mcp-Session-Id.
Oryginalny opis (angielski, źródło NVD)
The MCP Python SDK, called mcp on PyPI, is a Python implementation of the Model Context Protocol (MCP). Prior to 1.28.1, the deprecated mcp.server.websocket.websocket_server transport accepted WebSocket handshakes without applying Host or Origin header validation, leaving no SDK-level way to restrict which origins could connect to applications that exposed that transport. This issue is fixed in version 1.28.1.