CVE-2026-25904
CVE-2026-25904 · Overly permissive Deno configuration in mcp-run-python leads to SSRF
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Pydantic-AI MCP Run Python tool configures the Deno sandbox with an overly permissive configuration that allows the underlying Python code to access the localhost interface of the host to perform SSRF attacks. Note - the "mcp-run-python" project is archived and unlikely to receive a fix.
CVSS 5.8 · Moyenne · EPSS 0,2%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
mcp-run-python PyPI
- Versions du logiciel
- 0.0.1
- 0.0.2
- 0.0.20
- 0.0.21
- 0.0.22
- Plages de versions concernées
- ECOSYSTEM: ≤ 0.0.22
Aucun correctif publié