MCP TypeScript Client SDK: HTTP-Transports und OAuth-Anfragen folgten Cross-Origin-Weiterleitungen
Zusammenfassung
In den betroffenen Versionen folgten die HTTP-Client-Transports und OAuth-Anfragen des SDKs Weiterleitungen zu beliebigen Ursprüngen (Origins).
Wenn ein MCP-Server oder ein Autorisierungsserver eine Anfrage an einen anderen Ursprung weiterleitete, erhielt dieser andere Ursprung benutzerdefinierte Anfrage-Header (wie einen in requestInit.headers festgelegten X-API-Key) sowie den Header mcp-session-id. Bei einem Statuscode 307 oder 308 wurde auch der Anfrage-Body weitergeleitet, einschließlich OAuth-Token-Anfragen mit ihren refresh_token und client_secret.
Auf aktuellen Runtimes verwirft fetch den Authorization-Header über Ursprünge hinweg bereits standardmäßig.
Betroffene Umgebungen
Eine Verwundbarkeit liegt vor, wenn Ihre Anwendung StreamableHTTPClientTransport, SSEClientTransport oder die OAuth-Client-Funktionen des SDKs wie auth() verwendet. stdio-Clients sind nicht betroffen.
Betroffene Versionen:
@modelcontextprotocol/sdk: alle Versionen bis einschließlich 1.31.0@modelcontextprotocol/client: 2.0.0 bis 2.2.0
Was zu tun ist
Führen Sie ein Upgrade auf folgende Versionen durch:
- 1.x:
@modelcontextprotocol/sdk1.32.0 oder höher - 2.x:
@modelcontextprotocol/client2.3.0 oder höher
Weiterleitungen werden nun nur noch innerhalb desselben Ursprungs verfolgt und in Browsern überhaupt nicht mehr. Falls Ihr MCP-Server oder Autorisierungsserver beabsichtigt an einen anderen Ursprung weiterleitet, konfigurieren Sie stattdessen die endgültige URL. Das Setzen von redirectPolicy: 'follow' an einem Transport stellt das alte Verhalten und damit die Sicherheitslücke wieder her.
Falls eine Weiterleitung möglicherweise einen Host erreicht hat, den Sie nicht kontrollieren, sollten Sie die von Ihrer Anwendung gehaltenen API-Schlüssel sowie client_secret rotieren und bestehende Token widerrufen.
Falls ein Upgrade derzeit nicht möglich ist, übergeben Sie eine fetch, die Weiterleitungen ablehnt, beispielsweise (url, init) => fetch(url, { ...init, redirect: 'error' }).
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
Verweise
- https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-6prh-2h8m-c8cw
- https://github.com/modelcontextprotocol/typescript-sdk/pull/2901
- https://github.com/modelcontextprotocol/typescript-sdk/pull/2902
- https://github.com/modelcontextprotocol/typescript-sdk/commit/30bfe5139f4b0825c90cd725f9a7e3f9af5e120d
- https://github.com/modelcontextprotocol/typescript-sdk/commit/433eb413dc305ebeb93b8ebcde0095a8fc0d5fa0
- https://github.com/modelcontextprotocol/typescript-sdk
- CVSS-Vektor
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N- Schwäche (CWE)
CWE-200- Plattform
- npm
- Paket
@modelcontextprotocol/client, @modelcontextprotocol/sdk- Veröffentlicht
- 20.10.2026
- Aktualisiert
- 20.10.2026 21:37
Quellen und Lizenzen · Von DockRay bearbeitet oder übersetzt; Rechte und Lizenzen der Quellen bleiben erhalten.
OSV / GitHub Advisory Database - GHSA-6prh-2h8m-c8cw - CC BY 4.0
Schwachstellenhistorie: @modelcontextprotocol/client
Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 2
- Erste → letzte
- 10.2026 10.2026
- Ohne Fix
- 0
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Hoch 1
- Mittel 1
Veröffentlichungen pro Jahr
- 2026: 2
-
MCP TypeScript Client SDK: HTTP-Transports und OAuth-Anfragen folgten Cross-Origin-Weiterleitungen dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.