CVE-2026-53710: побег из песочницы IBM mcp-context-forge с оценкой 10.0

В IBM mcp-context-forge до версии 1.0.2 обнаружена критическая уязвимость CVE-2026-53710 (CVSS 10.0): через getattr в safe_builtins код в python_sandbox_server обходит песочницу и запускает процессы через subprocess.Popen. Эндпоинт execute_code доступен по HTTP и SSE без аутентификации; исправление — обновление до 1.0.2.

• CVSS 10.0: удалённый неаутентифицированный побег из песочницы
• Уязвимы версии mcp-context-forge до 1.0.2
• Эндпоинт execute_code открыт по HTTP и SSE без пароля
• Исправление — обновление до 1.0.2 и изоляция процесса