PulseAugur
中
实时 01:56:35
实体 mcp-context-forge

mcp-context-forge

PulseAugur coverage of mcp-context-forge — every cluster mentioning mcp-context-forge across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
时间线
  1. 2026-10-14 product_launch IBM released version 1.0.2 of mcp-context-forge to fix a critical vulnerability. 来源
情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条
  1. TOOL · CL_300127 ·

    关键的 IBM mcp-context-forge 漏洞允许未经身份验证的代码执行

    在 IBM 的 mcp-context-forge 中发现了一个关键漏洞 CVE-2026-53710，特别是在其 python_sandbox_server 组件中。此缺陷允许完全逃离沙盒，使远程、未经身份验证的攻击者能够执行任意代码。该漏洞源于对内置 Python 函数的允许列表不足，其中 `getattr` 的存在允许攻击者导航对象属性，并最终调用 `subprocess.Popen` 在预定沙盒之外运行命令。IBM 已发布 1…