Veille sécuritéBackend & données
P4Moyenne
Dans le SDK Python MCP, l’authentification serveur par jeton bearer peut accepter un jeton valide destiné à une autre ressource lorsque le serveur d’autorisation sert plusieurs ressources et que le TokenVerifier ne vérifie pas lui-même l’audience. Les versions ≥1.10.0 et <1.30.0, ainsi que ≥2.0.0 et <2.2.0, sont concernées selon la fiche candidate ; mettre à niveau vers 1.30.0 ou 2.2.0.
Python
IdentifiantCVE-2026-116684
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.30.0 ; 2.2.0
Source : NVD — CVE-2026-116684
Analyse technique
La fiche candidate précise que la validation indépendante de l’audience par le TokenVerifier n’est pas garantie.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27T20:17:13Z, soit le 2026-10-27T22:17:13+02:00, dans la période demandée. La liste des avis GitHub du projet consultée confirme l’existence de l’avis correspondant sur l’acceptation de jetons destinés à une autre ressource.
ImpactUn jeton émis pour un autre service peut permettre l’authentification auprès du serveur MCP et l’accès correspondant.
Versions affectées≥1.10.0, <1.30.0 ; ≥2.0.0, <2.2.0
Version corrigée1.30.0 ; 2.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
Publication2026-10-27T22:17:13+02:00
Mise à jour2026-10-28T17:21:31+02:00
Action recommandée
Mettre à niveau vers la version corrigée de la branche utilisée et vérifier que le TokenVerifier valide l’audience.
Sources
Priorisation DFS : P4 · 1 source(s).