CVE-2025-64340
Təsvir
FastMCP, MCP tətbiqlərinin qurulması üçün standart çərçivədir. Versiya 3.2.0-dək, shell meta simvolları (məsələn, &) ehtiva edən server adları, `fastmcp install claude-code` və ya `fastmcp install gemini-cli` əmrlərinə ötürüldükdə Windows əməliyyat sistemində əmr inyeksiyasına səbəb ola bilər. Bu quraşdırma yolları siyahı arqumenti ilə `subprocess.run()` funksiyasından istifadə edir, lakin Windows-da hədəf CLI-lar çox vaxt `cmd.exe` vasitəsilə icra edilən `.cmd` örtüklərinə yönləndirilir və bu da düzləşdirilmiş əmr sətirindəki meta simvolların şərh edilməsinə gətirib çıxarır. Bu problem versiya 3.2.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- jlowin fastmcp3.2.0 və ya daha yeni versiya
- fastmcp3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jlowin fastmcp | v < 3.2.0 | 3.2.0 |
| fastmcpPyPI | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.