Вышла утилита mcp-idprobe для проверки утечки между клиентами MCP

Разработчик выпустил mcp-idprobe — Python-инструмент, который проверяет серверы MCP на утечку данных между клиентами (CVE-2026-111770). Уязвимость в @modelcontextprotocol/server 2.0.0–2.2.0 возникает из-за общей таблицы запросов по голому id и проявляется без злоумышленника; исправлена в 2.3.0.

• Уязвимы @modelcontextprotocol/server 2.0.0–2.2.0, исправление в 2.3.0
• Утечка возникает при двух обычных клиентах без атакующего
• Утилита открывает две сессии и подставляет уникальные секреты
• Есть статический скан кода и режим для CI с кодом выхода 2