https://guijiagi.com/tags/oauth%E8%B6%8A%E6%9D%83/Recent content in OAuth越权 on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Thu, 15 Oct 2026 16:24:00 +0800https://guijiagi.com/posts/2026-10-15-15-cve-2026-108586-1mcp-oauth-tag-bypass/Thu, 15 Oct 2026 16:24:00 +0800https://guijiagi.com/posts/2026-10-15-15-cve-2026-108586-1mcp-oauth-tag-bypass/NVD 十月十四日收录：1mcp/agent 0.20.0 到 0.39.0 存在授权错误，持有单标签 token 的客户端可用「非某标签」过滤器越权调用后端 MCP 工具。