Crítica

Upsonic: remote code execution vulnerability in its MCP server/task creation functionality

Publicada: 15.04.2026
Actualizado: 11.10.2026 13:17

Upsonic 0.71.6 contains a remote code execution vulnerability in its MCP server/task creation functionality. The application allows users to define MCP tasks with arbitrary command and args values. Although an allowlist exists, certain allowed commands (npm, npx) accept argument flags that enable execution of arbitrary OS commands. Maliciously crafted MCP tasks may lead to remote code execution with the privileges of the Upsonic process. In version 0.72.0 Upsonic added a warning about using Stdio servers being able to execute commands directly on the machine.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	upsonic	< 0.72.0	0.72.0

Referencias

Puntuación CVSS 9.8/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE): CWE-77
Plataforma: Python (PyPI)
Paquete: upsonic
Publicada: 15.04.2026
Actualizado: 11.10.2026 13:17

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-cw73-5f7h-m4gv - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-559 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: upsonic

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 3
Primera → última: 06.2025 04.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 2
Alta 1

Divulgaciones por año

2025: 2
2026: 1

15.04.2026

Upsonic: remote code execution vulnerability in its MCP server/task creation functionality esta entrada

Crítica · 9.8 CVE-2026-30625 < 0.72.0 0.72.0
19.06.2025

A vulnerability classified as critical was found in Upsonic up to 0.55.6. This vulnerability affects the function os.path.join of the file markdown/server.py. The manipulation of the argument file.fil

Crítica · 9.8 CVE-2025-6278 < 0.56.0 0.56.0
19.06.2025

A vulnerability, which was classified as critical, has been found in Upsonic up to 0.55.6. This issue affects the function cloudpickle.loads of the file /tools/add_tool of the component Pickle Handler

Alta · 8.0 CVE-2025-6279 < 0.56.0 0.56.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación