CVE-2026-53710 in MCP Context Forge
Сводка
по VulDB • 15.09.2026
MCP Context Forge — это шлюз, реестр и прокси для MCP, A2A, REST и gRPC API. До версии 1.0.2 в python_sandbox_server из mcp-servers/python/python_sandbox_server/src/python_sandbox_server/server_fastmcp.py функция getattr вызывается напрямую через safe_builtins, отсутствует обязательная защита с помощью _getattr_, а также используется проверка validate_code для буквальных опасных дуандер-строк (dunder strings). Злоумышленник может динамически создавать имена дуандеров, обходить иерархию классов Python, получать доступ к subprocess.Popen и выполнять команды ОС с привилегиями процесса сервера через инструмент execute_code MCP. Транспорт HTTP/SSE может предоставлять этот инструмент без аутентификации, тогда как развертывания только со stdio имеют ограниченную сетевую досягаемость. Уязвимость затрагивает подпроект python_sandbox_server и напрямую не влияет на основные компоненты шлюза или прокси Context Forge. Проблема исправлена в версии 1.0.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.