CVE-2026-25904 in pydantic-ai
Riassunto
di VulDB • 14/06/2026
Lo strumento Pydantic-AI MCP Run Python configura la sandbox Deno con una configurazione eccessivamente permissiva che consente al codice Python sottostante di accedere all'interfaccia localhost dell'host per eseguire attacchi SSRF. Nota: il progetto "mcp-run-python" è archiviato e non è probabile che riceva correzioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.