MCP 공식 Python SDK의 취약점으로 인해 악의적인 서버가 OAuth 인증 정보를 탈취할 수 있음
Official MCP Python SDK Flaw Can Let Malicious Servers Steal OAuth Credentials
악의적인 MCP 서버가 공식 MCP Python SDK를 기반으로 구축된 애플리케이션을 속여, 실제 서비스에 로그인하는 데 사용하는 OAuth 인증 정보를 넘겨받게 할 수 있다고 SDK 관리자들이 보안 권고문을 통해 밝혔습니다. 해당 취약점이 있는 버전은 클라이언트 시크릿, 인증 코드,