AIDEFEND SecureFlow / SecureFlow 案例索引

MCP Python SDK：任務處理未檢查擁有者，其他工作階段也能讀取或取消

• 工具整合與 MCP
• 資料外洩
• 服務中斷與阻斷服務

MCP Python SDK 用來連接 AI 應用與工具，也提供實驗性的長時間任務功能。當多個用戶端共用的伺服器啟用受影響的預設任務處理器時，另一個用戶端可以列出任務、讀取結果，甚至取消別人的工作，因為處理器沒有檢查任務屬於哪個工作階段。這個漏洞的公開識別編號是 CVE-2026-52870。1.27.2 版修補預設產生的任務 ID；自行指定 ID 或直接寫入 TaskStore 的路徑，仍須另外確認擁有權檢查。