Krytyczna

Upsonic: remote code execution vulnerability in its MCP server/task creation functionality

Ujawniono: 15.04.2026
Aktualizacja: 11.10.2026 13:17

Upsonic 0.71.6 contains a remote code execution vulnerability in its MCP server/task creation functionality. The application allows users to define MCP tasks with arbitrary command and args values. Although an allowlist exists, certain allowed commands (npm, npx) accept argument flags that enable execution of arbitrary OS commands. Maliciously crafted MCP tasks may lead to remote code execution with the privileges of the Upsonic process. In version 0.72.0 Upsonic added a warning about using Stdio servers being able to execute commands directly on the machine.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	upsonic	< 0.72.0	0.72.0

Odnośniki

Ocena CVSS 9.8/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-77
Platforma: Python (PyPI)
Paczka: upsonic
Ujawniono: 15.04.2026
Aktualizacja: 11.10.2026 13:17

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-cw73-5f7h-m4gv - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-559 - PyPA Advisory Database; CC BY 4.0

Historia podatności: upsonic

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 06.2025 04.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 2
Wysoka 1

Ujawnienia w latach

2025: 2
2026: 1

15.04.2026

Upsonic: remote code execution vulnerability in its MCP server/task creation functionality ten wpis

Krytyczna · 9.8 CVE-2026-30625 < 0.72.0 0.72.0
19.06.2025

A vulnerability classified as critical was found in Upsonic up to 0.55.6. This vulnerability affects the function os.path.join of the file markdown/server.py. The manipulation of the argument file.fil

Krytyczna · 9.8 CVE-2025-6278 < 0.56.0 0.56.0
19.06.2025

A vulnerability, which was classified as critical, has been found in Upsonic up to 0.55.6. This issue affects the function cloudpickle.loads of the file /tools/add_tool of the component Pickle Handler

Wysoka · 8.0 CVE-2025-6279 < 0.56.0 0.56.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację