MCPのPython SDKに認証情報が盗まれる脆弱性。1.30.0と2.2.0で修正されたニュースを初心者向けに解説
AIと外部ツールをつなぐMCPの公式Python SDKで、OAuthの認証情報が悪意あるサーバーに送られてしまう脆弱性が2026年9月28日に公表されました。深刻度は高で、1.30.0と2.2.0で修正済みです。MCPとは何か、何が問題だったのか、自分の環境が影響を受けるかの確かめ方と対処法を、表とサンプルコードで整理します。
Tagged Posts
#MCP の記事一覧
1件
Python学習ロードマップ
まずはこの3講座から
記事で気になったテーマを、順番に手を動かしながら学べます。
Step 1
未受講Pythonの基本構文と文法の解説
受講後にできること
- Pythonコードの基本的な読み書きがわかる
- 変数・条件分岐・ループを使える
- 小さな処理を自分で組み立てられる
入門
無料
60分
演習10問
進捗
0%
学習を始める
Step 2
未受講Pythonの演算子と式
受講後にできること
- 四則演算や比較演算を使える
- 条件式を正しく組み立てられる
- 演算子の優先順位を意識してコードを書ける
入門
ログインで無料
60分
演習8問
進捗
0%
学習を始める
Step 3
未受講条件分岐とループ
受講後にできること
- if文で処理を分岐できる
- for・whileで繰り返し処理を書ける
- breakやcontinueで処理の流れを制御できる
入門
ログインで無料
60分
演習10問
進捗
0%
学習を始める