В MCP Python SDK нашли утечку ключей при кросс-доменных редиректах

Уязвимость CVE-2026-116685 (CVSS 5.9) в MCP Python SDK версий 1.8.0–1.29.1 и 2.0.0–2.1.1: клиент безусловно следует HTTP-редиректам на чужие домены и передаёт туда заголовки с ключами (например, X-API-Key), а при ответах 307/308 — и тело POST-запроса. Исправлено в версиях 1.30.0 и 2.2.0, где редиректы ограничены исходным origin.

• Уязвимость затрагивает mcp 1.8.0–1.29.1 и 2.0.0–2.1.1, CVSS 5.9
• При редиректе на чужой домен уходят заголовки вроде X-API-Key
• Ответы 307/308 приводят к повторной отправке тела POST
• Исправление в mcp 1.30.0 и 2.2.0 ограничивает редиректы одним origin