В MCP Python SDK нашли SSRF и блокировку event loop через outputSchema

Уязвимость CVE-2026-116686 (CVSS 6.5) в официальном MCP Python SDK позволяет вредоносному серверу через внешние $ref в outputSchema вызывать слепой SSRF, читать локальные файлы и блокировать event loop клиента. Затронуты версии 1.10.0–1.29.1 и 2.0.0–2.1.1, исправления в 1.30.0 и 2.2.0.

• CVSS 6.5: слепой SSRF, чтение file:// и синхронная блокировка event loop
• Уязвимы mcp 1.10.0–1.29.1 и 2.0.0–2.1.1, патчи в 1.30.0 и 2.2.0
• Исправление ограничивает разрешение $ref только внутри документа схемы
• Есть публичный PoC, в список CISA KEV уязвимость не внесена