CVE-2026-7220 in FastlyMCP
Resumen
por VulDB • 2026-05-09
Se ha encontrado una vulnerabilidad en jackwrichards FastlyMCP hasta la versión 6f3d0b0e654fc51076badc7fa16c03c461f95620. Esto afecta a una función desconocida del archivo fastly-mcp.mjs del componente fastly_cli Tool. La manipulación del argumento command provoca una inyección de comandos del sistema operativo (OS command injection). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer entrega continua. Por lo tanto, no hay detalles de versión disponibles para las versiones afectadas ni para las actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.