GitHub revela execução remota de comandos sem autenticação no fast-agent-mcp

O GitHub publicou em 9 de novembro de 2026 um aviso de segurança de severidade média, revelando que o framework fast-agent-mcp, em Python, usado para construir agentes de IA baseados em MCP, expõe um caminho sem autenticação para execução remota de comandos. O aviso, fast-agent-mcp unauthenticated remote command execution, explica que o comando serve do projeto vincula um servidor HTTP a todas as interfaces de rede sem exigir autenticação.

O que mudou

• O GHSA-9vhv-g5hf-m7m7 (CVE-2026-102610) foi publicado no GitHub Advisory Database em 9 de novembro de 2026
• Afeta o pacote fast-agent-mcp em versões até a 0.7.20 inclusive, com correção lançada na versão 0.7.21
• A severidade foi classificada como média, com nota CVSS de 6.4
• Executar fast-agent serve vincula um servidor HTTP a 0.0.0.0 sem autenticação por padrão
• Ao ser iniciado com a flag documentada --shell, qualquer host remoto que consiga alcançar a porta pode chamar a ferramenta de agente exposta e executar comandos arbitrários do sistema operacional
• A falha é classificada como CWE-78 (injeção de comandos do sistema operacional) e CWE-306 (falta de autenticação para uma função crítica)

O que isso significa para quem constrói com IA

Um caminho sem autenticação para execução remota de comandos em um framework de agentes MCP amplamente usado é um risco direto para quem implantou o modo servidor do fast-agent-mcp sem colocá-lo atrás de um firewall ou de uma camada de autenticação. Como o servidor HTTP se vincula a todas as interfaces por padrão, uma implantação acessível a partir de uma rede não confiável pode permitir que um cliente externo acione a ferramenta de agente exposta e execute comandos do sistema operacional no host.

Correção e mitigação

O problema foi resolvido na versão 0.7.21 do fast-agent-mcp, e os projetos que executam fast-agent serve, especialmente com a flag --shell habilitada, devem atualizar para essa versão. Até que a atualização seja aplicada, as equipes devem manter o servidor fora de interfaces públicas e restringir o acesso de rede à porta exposta.

Fontes

• fast-agent-mcp unauthenticated remote command execution (CVE-2026-102610) (GitHub Security Advisories, 9 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.