GitHub revela ejecución remota de comandos sin autenticación en fast-agent-mcp

GitHub publicó el 9 de noviembre de 2026 un aviso de seguridad de severidad media, en el que revela que el framework fast-agent-mcp de Python, usado para construir agentes de IA basados en MCP, expone una vía sin autenticación hacia la ejecución remota de comandos. El aviso, fast-agent-mcp unauthenticated remote command execution, explica que el comando serve del proyecto vincula un servidor HTTP a todas las interfaces de red sin exigir autenticación.

Qué cambió

• GHSA-9vhv-g5hf-m7m7 (CVE-2026-102610) se publicó en la base de datos GitHub Advisory Database el 9 de noviembre de 2026
• Afecta al paquete fast-agent-mcp en versiones hasta la 0.7.20 inclusive, con una corrección publicada en la versión 0.7.21
• La severidad se calificó como media, con una puntuación CVSS de 6.4
• Ejecutar fast-agent serve vincula un servidor HTTP a 0.0.0.0 sin autenticación por defecto
• Al iniciarse con la bandera documentada --shell, cualquier host remoto que pueda alcanzar el puerto puede invocar la herramienta de agente expuesta y ejecutar comandos arbitrarios del sistema operativo
• La falla se clasifica bajo CWE-78 (inyección de comandos del sistema operativo) y CWE-306 (falta de autenticación para una función crítica)

Qué significa para quienes construyen con IA

Una vía sin autenticación hacia la ejecución remota de comandos en un framework de agentes MCP ampliamente usado es un riesgo directo para quienes desplegaron el modo servidor de fast-agent-mcp sin colocarlo detrás de un firewall o una capa de autenticación. Como el servidor HTTP se vincula a todas las interfaces por defecto, un despliegue accesible desde una red no confiable puede permitir que un cliente externo active la herramienta de agente expuesta y ejecute comandos del sistema operativo en el host.

Corrección y mitigación

El problema se resolvió en la versión 0.7.21 de fast-agent-mcp, y los proyectos que ejecutan fast-agent serve, especialmente con la bandera --shell habilitada, deberían actualizar a esa versión. Mientras no se aplique la actualización, los equipos deberían mantener el servidor fuera de interfaces públicas y restringir el acceso de red al puerto expuesto.

Fuentes

• fast-agent-mcp unauthenticated remote command execution (CVE-2026-102610) (GitHub Security Advisories, 9 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.