fastmcp

PyPI · بسته

10 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
FastMCP OpenAPI Provider has an SSRF & Path Traversal VulnerabilityCVE-2026-32871 · GHSA-VV7Q-7JX5-F767بازه‌ها نیاز به بررسی دارند.	fastmcp	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۵
FastMCP: Post-transform component authorization is skipped on direct callsGHSA-7XGJ-8392-5Q4R	fastmcp-slim fastmcp	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۲
FastMCP MCP client wrappers construct M2M OAuth providers without issuer binding — client secret redirectable to attacker-advertised authorization serverGHSA-VQQP-X5QM-5QP4	fastmcp-slim fastmcp	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۲
FastMCP has a Command Injection vulnerability - Gemini CLICVE-2025-64340 · GHSA-M8X7-R2RG-VH5Gبازه‌ها نیاز به بررسی دارند.	fastmcp	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
FastMCP: Missing Consent Verification in OAuth Proxy Callback Facilitates Confused Deputy VulnerabilitiesCVE-2026-27124 · GHSA-RWW4-4W9C-7733بازه‌ها نیاز به بررسی دارند.	fastmcp Red Hat Developer Hub 1/rhdh/rhdh-hub-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
FastMCP OAuth Proxy token reuse across MCP serversCVE-2025-69196 · GHSA-5H2M-4Q8J-PQPJبازه‌ها نیاز به بررسی دارند.	fastmcp	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
FastMCP vulnerable to windows command injection in FastMCP Cursor installer via server_nameCVE-2025-62801 · GHSA-RJ5C-58RQ-J5G5بازه‌ها نیاز به بررسی دارند.	fastmcp	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
FastMCP vulnerable to reflected XSS in client's callback pageCVE-2025-62800 · GHSA-MXXR-JV3V-6PGCبازه‌ها نیاز به بررسی دارند.	fastmcp	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
FastMCP Auth Integration Allows for Confused Deputy Account TakeoverGHSA-C2JP-C369-7PVX	fastmcp	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۴
FastMCP updated to MCP 1.23+ due to CVE-2025-66416GHSA-RCFX-77HG-W2WV	fastmcp	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۰/۰۶