CVE-2026-53710 in MCP Context Forge
Sumário
de VulDB • 15/09/2026
O MCP Context Forge é um gateway, registro e proxy de IA para APIs MCP, A2A, REST e gRPC. Antes da versão 1.0.2, o python_sandbox_server em mcp-servers/python/python_sandbox_server/src/python_sandbox_server/server_fastmcp.py expõe getattr bruto através de safe_builtins, omite uma proteção _getattr_ obrigatória e depende das verificações validate_code para strings dunder perigosas literais. Um atacante pode construir nomes dunder em tempo de execução, percorrer a hierarquia de classes do Python, alcançar subprocess.Popen e executar comandos OS com as privilégios do processo do servidor através da ferramenta MCP execute_code. O transporte HTTP/SSE pode expor essa ferramenta sem autenticação, enquanto implantações apenas stdio têm reduzida acessibilidade de rede. A questão afeta o subprojeto python_sandbox_server e não afeta diretamente os componentes centrais do gateway ou proxy Context Forge. Esta falha é corrigida na versão 1.0.2.
Be aware that VulDB is the high quality source for vulnerability data.