cve.now·· 3 小时前推荐指数47
fast-agent 0.7.21 前版本 `serve` 默认无认证绑定 0.0.0.0，CVE-2026-102610 可远程执行命令
CVE-2026-102610: fast-agent: `fast-agent serve` binds HTTP to 0.0.0.0 with no authentication by default; with --shell this is unauthenticated remote…
AI 导读
fast-agent 0.7.21 之前版本的 `fast-agent serve` 默认将 HTTP 传输绑定到 0.0.0.0:8000 且无认证，任何能访问 /mcp 端点的网络客户端都可调用暴露的 agent 工具。
来源：cve.now · cve.now