Към съдържанието
Търсене

CVE-2025-69196: jlowin fastmcp, заобикаляне на вход и права

7.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FastMCP is the standard framework for building MCP applications. Prior to version 2.14.2, the server does not properly respect the resource parameter submitted by the client in the authorization and token request. Instead of issuing the token explicitly for the MCP server, the token is issued for the base_url passed to the OAuthProxy during initialization. This issue has been patched 2.14.2.

Засегнати продукти

  • jlowin fastmcp: < 2.14.2
  • Red Hat Red Hat Satellite 6.18: 1782739344 преди *
  • Red Hat Red Hat Developer Hub
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 16 март 2026 Публикувано

Други уязвимости в jlowin fastmcp

Първоизточници

CVE-2025-69196: jlowin fastmcp, заобикаляне на вход и права | freedomonline.bg