PT-2026-7089 · Unknown · Pydantic-Ai Mcp Run

Natan Nehorai · CVE-2026-25904 · Publicado 2026-02-09 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Ferramenta Pydantic-AI MCP Run Python (versões afetadas não especificadas)

Descrição A ferramenta Pydantic-AI MCP Run Python possui uma configuração de sandbox Deno excessivamente permissiva. Isso permite que o código Python executado dentro da sandbox acesse a interface localhost do sistema hospedeiro, potencialmente possibilitando ataques de Server-Side Request Forgery (SSRF). O projeto está arquivado e é improvável que receba uma correção. A ferramenta permite que o código Python subjacente acesse a interface localhost do host. Este acesso pode ser explorado para executar ataques SSRF.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-25904

GHSA-6FGP-M6Q4-J3Q5

PYSEC-2026-2627

Produtos afetados

Pydantic-Ai Mcp Run

Referências · 10

• https://github.com/pydantic/mcp-run-python · Nota
• https://twitter.com/CVEnew/status/2020796008469496085 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-6fgp-m6q4-j3q5 · Aviso do Fabricante
• https://pypi.org/project/mcp-run-python · Nota
• https://github.com/advisories/GHSA-6fgp-m6q4-j3q5 · Nota
• https://osv.dev/vulnerability/PYSEC-2026-2627 · Aviso do Fabricante
• https://t.me/CVEtracker/44194 · Publicação no Telegram
• https://t.me/cveNotify/151380 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-25904 · Nota de Segurança
• https://research.jfrog.com/vulnerabilities/mcp-run-python-deno-ssrf-jfsa-2026-001653029 · Nota