CVE-2026-102610

Nome do Software Vulnerável e Versões Afetadas fast-agent versões anteriores a 0.7.21

Description O comando serve utiliza transporte HTTP vinculado ao 0.0.0.0 na porta 8000 sem autenticação. Isso permite que qualquer cliente de rede capaz de alcançar o endpoint /mcp invoque a ferramenta de agente exposta. Se o servidor for iniciado com a flag --shell, o agente pode utilizar a ferramenta de execução local implementada por tools/local shell executor.py, permitindo que um cliente remoto não autenticado execute comandos do sistema operacional com os privilégios do usuário do servidor. Na ausência da flag --shell, os clientes ainda podem utilizar o modelo do operador e as ferramentas Model Context Protocol (MCP) configuradas. Os padrões são estabelecidos em cli/commands/serve.py e mcp/server/agent server.py, e o prompt de permissão do servidor não interativo não bloqueia esse acesso.

Recommendations Atualizar para a versão 0.7.21.