CVE-2026-111771
Model Context Protocol TypeScript SDK: Server bearer authentication accepted tokens issued for another service
CVSS 3.1Medium
6.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите пакеты до @modelcontextprotocol/sdk 1.32.0, @modelcontextprotocol/server 2.3.0, @modelcontextprotocol/express 2.0.2 или @modelcontextprotocol/server-legacy 2.3.1, включите валидацию аудитории и передайте ожидаемое значение audience.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Серверная bearer-аутентификация в Model Context Protocol TypeScript SDK принимает действительные токены доступа, выпущенные для других сервисов. Злоумышленник с чужим токеном может пройти аутентификацию на MCP-сервере и получить доступ к его возможностям.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Уязвимость возникает, когда сервер авторизации выдает токены для нескольких сервисов, а метод verifyAccessToken() не валидирует поле aud. Из-за отсутствия проверки аудитории SDK принимает токен, выписанный для стороннего сервиса.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Несанкционированная аутентификация на MCP-сервере с получением прав на чтение и изменение данных, доступных доверенному клиенту.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (11)
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-rvq5-wwqv-78pq
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/pull/2929
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/pull/2930
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/pull/2952
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/commit/40f8f4e229d963cd7fd2890bda2aeebe7005299a
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/commit/5a0724d14cf34a27a3b070224d2996cdd611df9f
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/commit/5a1867390b91b8836f49af76c45427279f513325
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/releases/tag/1.32.0
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/releases/tag/@modelcontextprotocol/express@2.0.2
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/releases/tag/@modelcontextprotocol/server-legacy@2.3.1
- github.comhttps://github.com/modelcontextprotocol/typescript-sdk/releases/tag/@modelcontextprotocol/server@2.3.0
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-111771: Model Context Protocol TypeScript SDK: Server bearer authentication accepted tokens issued for another service. URL: https://cve.futuretools.ru/cve/CVE-2026-111771
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_111771,
title = {{CVE-2026-111771: Model Context Protocol TypeScript SDK: Server bearer authentication accepted tokens issued for another service}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-111771}},
note = {Оперативный инженерный анализ киберугроз}
}