p PatchFirst

CVE-2026-111767

CVE-2026-111767 · MCP TypeScript SDK: Experimental tasks were not tied to the session that created them

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. From version 1.24.0 to before version 1.32.0, the experimental tasks feature (taskStore) did not check which session created a task. Clients sharing one InMemoryTaskStore could list, read and cancel each other's tasks. This issue has been patched in version 1.32.0.

CVSS 8.6 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • typescript-sdk

    Softwareversionen
    • >= 1.24.0, < 1.32.0: Betroffen

    Keine Korrektur veröffentlicht

  • @modelcontextprotocol/sdk npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 1.24.0, < 1.32.0

    Auf 1.32.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →