PulseAugur
中
实时 01:56:19
实体 python_sandbox_server

python_sandbox_server

PulseAugur coverage of python_sandbox_server — every cluster mentioning python_sandbox_server across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条
  1. TOOL · CL_300127 ·

    关键的 IBM mcp-context-forge 漏洞允许未经身份验证的代码执行

    在 IBM 的 mcp-context-forge 中发现了一个关键漏洞 CVE-2026-53710，特别是在其 python_sandbox_server 组件中。此缺陷允许完全逃离沙盒，使远程、未经身份验证的攻击者能够执行任意代码。该漏洞源于对内置 Python 函数的允许列表不足，其中 `getattr` 的存在允许攻击者导航对象属性，并最终调用 `subprocess.Popen` 在预定沙盒之外运行命令。IBM 已发布 1…