GitHub ujawnia niezabezpieczone zdalne wykonywanie poleceń w fast-agent-mcp

Zgłoszenie GitHub GHSA-9vhv-g5hf-m7m7 pokazuje, że wersje fast-agent-mcp do 0.7.20 uruchamiają niezabezpieczony serwer pozwalający na zdalne wykonywanie poleceń po użyciu flagi --shell; poprawka trafiła do wersji 0.7.21.

GitHub opublikował 9 listopada 2026 roku zalecenie bezpieczeństwa o średniej istotności, ujawniając, że framework fast-agent-mcp w Pythonie, służący do budowania agentów AI opartych na MCP, udostępnia niezabezpieczoną ścieżkę do zdalnego wykonywania poleceń. Zalecenie, fast-agent-mcp unauthenticated remote command execution, wyjaśnia, że polecenie serve w projekcie wiąże serwer HTTP z każdym interfejsem sieciowym bez wymagania uwierzytelnienia.

Co się zmieniło

GHSA-9vhv-g5hf-m7m7 (CVE-2026-102610) opublikowano w bazie GitHub Advisory Database 9 listopada 2026 roku
Dotyczy to pakietu fast-agent-mcp w wersjach do 0.7.20 włącznie, a poprawkę wprowadzono w wersji 0.7.21
Istotność oceniono jako średnią, z wynikiem CVSS 6.4
Uruchomienie fast-agent serve wiąże serwer HTTP z 0.0.0.0 bez domyślnego uwierzytelnienia
Po uruchomieniu z dokumentowaną flagą --shell każdy host zdalny mogący dotrzeć do portu może wywołać udostępnione narzędzie agenta i uruchomić dowolne polecenia systemu operacyjnego
Błąd zaklasyfikowano jako CWE-78 (wstrzykiwanie poleceń systemowych) oraz CWE-306 (brak uwierzytelnienia dla krytycznej funkcji)

Co to znaczy dla twórców AI

Niezabezpieczona ścieżka do zdalnego wykonywania poleceń w popularnym frameworku agentów MCP stanowi bezpośrednie ryzyko dla każdego, kto wdrożył tryb serwera fast-agent-mcp bez umieszczenia go za zaporą sieciową lub warstwą uwierzytelniania. Ponieważ serwer HTTP domyślnie wiąże się z każdym interfejsem, wdrożenie dostępne z niezaufanej sieci może pozwolić zewnętrznemu klientowi wywołać udostępnione narzędzie agenta i uruchomić polecenia systemu operacyjnego na hoście.

Poprawka i środki zaradcze

Problem naprawiono w wersji 0.7.21 fast-agent-mcp, a projekty uruchamiające fast-agent serve, zwłaszcza z włączoną flagą --shell, powinny zaktualizować się do tej wersji. Do czasu aktualizacji zespoły powinny trzymać serwer poza publicznymi interfejsami i ograniczyć dostęp sieciowy do udostępnionego portu.

Źródła

fast-agent-mcp unauthenticated remote command execution (CVE-2026-102610) (GitHub Security Advisories, 9 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.