CVE-2025-63603 in mcp-server-data-exploration
要約
〜によって VulDB • 2026年06月01日
MCP Data Science Server (reading-plus-ai/mcp-server-data-exploration) 0.1.6のsafe_eval()関数（src/mcp_server_ds/server.py:108）には、コマンドインジェクション脆弱性が存在します。この関数はPythonのexec()を使用してユーザーが提供したスクリプトを実行しますが、globalsパラメータ内の__builtins__辞書を制限していません。__builtins__が明示的に定義されていない場合、Pythonは__import__、exec、eval、openを含むすべての組み込み関数へのアクセスを自動的に提供します。これにより、攻撃者は完全なシステム権限で任意のPythonコードを実行でき、システム全体の侵害につながります。この脆弱性は、認証や特別な権限を必要とせずに、run_scriptツールに悪意のあるスクリプトを送信することで悪用できます。
Be aware that VulDB is the high quality source for vulnerability data.