CVE-2026-55546

QWED-MCP, MCP için deterministik bir doğrulama ağ geçididir. 0.2.1 sürümünden önce, src/qwed_mcp/engines/math_engine.py içindeki verify_math_expression() fonksiyonu, saldırgan tarafından kontrol edilen expression ve claimed_result dizelerini yalnızca caret sözdizimini Python üs sözdizimine normalleştirdikten sonra doğrudan SymPy'nin parse_expr() fonksiyonuna iletmekte; global_dict'i kısıtlamamakta, Python yerleşiklerini kaldırmamakta veya ifade AST'sini doğrulamamaktadır. parse_expr() Python'un eval() fonksiyonunu yerleşikler kullanılabilir durumdayken çağırdığından, bir alt akış çağıranının bu genel kütüphane fonksiyonuna güvenilmeyen girdi iletmesine neden olabilen bir saldırgan, Python import işlevselliğini kullanarak qwed-mcp süreç kullanıcısı olarak rastgele işletim sistemi komutları çalıştırabilir, erişilebilir verileri okuyabilir veya değiştirebilir, süreç sırlarını sızdırabilir veya iç hizmetlere erişebilir. Varsayılan MCP araç kayıt defteri verify_math_expression() fonksiyonunu dışa açmadığından, sömürü kütüphane API'sini saldırgan tarafından kontrol edilen girdiyle çağıran bir alt akış entegrasyonu gerektirir. Bu sorun 0.2.1 sürümünde düzeltilmiştir.