后端
MCP SDK 的 Host 校验漏在了授权服务器上
先知社区0 次浏览
MCP Python SDK 的传输层做了 Host/Origin 校验（421 拦截），但同一个文件里另一个类——create_auth_routes() 自带的 OAuth 授权服务器——没做。7 个 OAuth 端点全军覆没：注册客户端（返回 client_secret）、授权、换令牌、自省全不拦 Host。DNS rebinding 配合下能拿到受害者令牌。配套 mcp-as-hostch
原文：https://xz.aliyun.com/news/92973相关文章
GitHub 今日推荐｜agent-desktop：通过无障碍树让 AI 代理直接操作桌面应用
0掘金
多想 2000 个 token 只涨 1.4 个点：LLM 写代码的「思考开销」终于有人算账了
0掘金
AI Subscriptions Hit a Wall as Smarter Models Burn Quotas Faster
0钛媒体
苹果首款折叠 iPhone Duo 反馈锁定缩放显示：想改大小，得抹掉手机
0IT之家
「设计一个在线文档协同编辑系统」：从 WebSocket、OT/CRDT 到快照回放，一篇讲透这道面试顶流题
0掘金
DeepSeek 发布新模型，直接把 Agent 联网搜索的门槛打下来了！
0掘金