CVE-2026-53710 in MCP Context Forge
Riassunto
di VulDB • 15/09/2026
MCP Context Forge è un gateway AI, registro e proxy per le API MCP, A2A, REST e gRPC. Prima della versione 1.0.2, il python_sandbox_server presente nel file mcp-servers/python/python_sandbox_server/src/python_sandbox_server/server_fastmcp.py espone getattr raw attraverso safe_builtins, omette una guardia _getattr_ obbligatoria e si affida ai controlli validate_code per stringhe dunder pericolose letterali. Un attaccante può costruire nomi dunder in fase di esecuzione, attraversare la gerarchia delle classi Python, raggiungere subprocess.Popen ed eseguire comandi OS con i privilegi del processo server tramite lo strumento MCP execute_code. Il trasporto HTTP/SSE può esporre questo strumento senza autenticazione, mentre le distribuzioni solo stdio hanno una raggiungibilità di rete ridotta. L'issue interessa il sottoprogetto python_sandbox_server e non influisce direttamente sui componenti core gateway o proxy di Context Forge. Questo issue è risolto nella versione 1.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.