CVE-2025-64340 in fastmcp
الملخص
بحسب VulDB • 25/06/2026
FastMCP هو إطار العمل القياسي لبناء تطبيقات MCP. قبل الإصدار 3.2.0، يمكن أن تؤدي أسماء الخوادم التي تحتوي على أحرف خاصة للأغراض الخاصة في غلاف shell (مثل &) إلى حقن أوامر على نظام Windows عند تمريرها إلى الأمر `fastmcp install claude-code` أو `fastmcp install gemini-cli`. تستخدم مسارات التثبيت هذه الدالة `subprocess.run()` مع وسيطة قائمة، ولكن على نظام Windows غالباً ما تُحل أدوات سطر الأوامر المستهدفة (CLIs) إلى أغطية من نوع `.cmd` يتم تنفيذها عبر `cmd.exe`، الذي يفسّر الأحرف الخاصة في سلسلة الأمر المسطحة. تم إصلاح هذه المشكلة في الإصدار 3.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.