یک آسیب‌پذیری با شدت بالا در MCP Python SDK شناسایی شده است که می‌تواند به یک سرور MCP مخرب اجازه دهد با فریب اپلیکیشن‌های ساخته‌شده با این SDK، اعتبارنامه‌های OAuth مورد استفاده برای ورود به یک سرویس واقعی را در اختیار مهاجم قرار دهند. در نسخه‌های آسیب‌پذیر، کلید محرمانه کلاینت (Client Secret)، کد مجوز و کلید اثبات PKCE (Proof Key) به Endpoint صدور توکن تحت کنترل مهاجم ارسال می‌شوند. توسعه‌دهندگان MCP Python SDK برای رفع این آسیب‌پذیری، پچ امنیتی را در نسخه‌های 1.30.0 و 2.2.0 منتشر کرده‌اند، اما تاکنون شناسه CVE برای آن ثبت نشده است.