Kritisch

Upsonic: remote code execution vulnerability in its MCP server/task creation functionality

Veröffentlicht: 15.04.2026
Aktualisiert: 11.10.2026 13:17

Upsonic 0.71.6 contains a remote code execution vulnerability in its MCP server/task creation functionality. The application allows users to define MCP tasks with arbitrary command and args values. Although an allowlist exists, certain allowed commands (npm, npx) accept argument flags that enable execution of arbitrary OS commands. Maliciously crafted MCP tasks may lead to remote code execution with the privileges of the Upsonic process. In version 0.72.0 Upsonic added a warning about using Stdio servers being able to execute commands directly on the machine.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	upsonic	< 0.72.0	0.72.0

Verweise

CVSS-Wert 9.8/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE): CWE-77
Plattform: Python (PyPI)
Paket: upsonic
Veröffentlicht: 15.04.2026
Aktualisiert: 11.10.2026 13:17

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-cw73-5f7h-m4gv - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-559 - PyPA Advisory Database; CC BY 4.0

Schwachstellenhistorie: upsonic

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 3
Erste → letzte: 06.2025 04.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 2
Hoch 1

Veröffentlichungen pro Jahr

2025: 2
2026: 1

15.04.2026

Upsonic: remote code execution vulnerability in its MCP server/task creation functionality dieser Eintrag

Kritisch · 9.8 CVE-2026-30625 < 0.72.0 0.72.0
19.06.2025

A vulnerability classified as critical was found in Upsonic up to 0.55.6. This vulnerability affects the function os.path.join of the file markdown/server.py. The manipulation of the argument file.fil

Kritisch · 9.8 CVE-2025-6278 < 0.56.0 0.56.0
19.06.2025

A vulnerability, which was classified as critical, has been found in Upsonic up to 0.55.6. This issue affects the function cloudpickle.loads of the file /tools/add_tool of the component Pickle Handler

Hoch · 8.0 CVE-2025-6279 < 0.56.0 0.56.0

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden