CVE-2025-62801

🟡 Monitoruj

Wstrzyknięcie poleceń w FastMCP umożliwia wykonanie dowolnych komend na serwerach Windows.

CVSS
7.8
EPSS
0.2%
Exploit
poc
Vendor
jlowin
Opis źródłowy (NVD)

FastMCP is the standard framework for building MCP applications. Versions prior to 2.13.0, a command-injection vulnerability lets any attacker who can influence the server_name field of an MCP execute arbitrary OS commands on Windows hosts that run fastmcp install cursor. This vulnerability is fixed in 2.13.0.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-10-28 22:15:37 UTC
Ostatnia modyfikacja (NVD)2026-09-30 23:10:00 UTC
Referencje