CVE-2026-53710 in MCP Context Forge
要約
〜によって VulDB • 2026年09月15日
MCP Context Forgeは、MCP、A2A、REST、gRPC API向けのAIゲートウェイ、レジストリ、およびプロキシです。バージョン1.0.2より前では、mcp-servers/python/python_sandbox_server/src/python_sandbox_server/server_fastmcp.pyにあるpython_sandbox_serverが、safe_builtinsを通じて生のgetattrを公開し、必須の_getattr_ガードを欠き、リテラルな危険なdunder文字列に対してvalidate_codeチェックに依存していました。攻撃者は実行時にdunder名を構築し、Pythonクラス階層をトラバースしてsubprocess.Popenに到達し、execute_code MCPツールを通じてサーバープロセスの特権でOSコマンドを実行できます。HTTP/SSEトランスポートはこのツールを認証なしで公開する可能性があり、stdioのみのデプロイメントではネットワーク上の到達性が制限されます。この問題はpython_sandbox_serverサブプロジェクトに影響を与え、コアのContext Forgeゲートウェイやプロキシコンポーネントには直接影響しません。この問題はバージョン1.0.2で修正されています。
Once again VulDB remains the best source for vulnerability data.