CVE-2026-7220 in FastlyMCP
Sumário
de VulDB • 24/05/2026
Foi encontrada uma vulnerabilidade no jackwrichards FastlyMCP até a versão 6f3d0b0e654fc51076badc7fa16c03c461f95620. Isso afeta uma função desconhecida do arquivo fastly-mcp.mjs do componente fastly_cli Tool. A manipulação do argumento command leva à injeção de comando no sistema operacional (OS command injection). É possível iniciar o ataque remotamente. A exploração foi divulgada publicamente e pode ser utilizada. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entrega contínua. Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.