fast-agent serve 默认无认证绑定 0.0.0.0 漏洞披露

fast-agent 0.7.21 之前版本的 `fast-agent serve` 默认将 HTTP 传输绑定到 0.0.0.0:8000 且无认证，任何能访问 /mcp 端点的网络客户端都可调用暴露的 agent 工具，该漏洞编号为 CVE-2026-102610。 据 cve.now 披露，若服务以 --shell 启动，agent 可调用 tools/local_shell_executor.py 实现的本地执行工具，未认证的远程客户端即可让操作系统命令以服务运行用户的身份执行；未加 --shell 时，客户端仍可消耗运营者的模型和已配置的 MCP 工具。 修复方式为升级到 0.7.21 版本。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。