FastMCP OpenAPI Provider heeft een SSRF & Path Traversal Vulnerabiliteit

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op het systeem te lezen, mogelijk gevoelige configuratiebestanden, broncode of andere kritieke gegevens. Dit kan leiden tot een compromittering van de gehele applicatie en de onderliggende infrastructuur. De impact is vergelijkbaar met andere Path Traversal kwetsbaarheden waarbij de aanvaller de directory structuur kan navigeren om toegang te krijgen tot niet-bestemde bronnen. De ernst van de kwetsbaarheid wordt verhoogd door het feit dat FastMCP vaak wordt gebruikt in omgevingen waar gevoelige data wordt verwerkt.

Organizations utilizing FastMCP for managing MCP client API exposure are at risk, particularly those running versions prior to 3.2.0. Environments with less stringent input validation practices or those lacking WAF protection are especially vulnerable. Shared hosting environments where multiple users share the same FastMCP instance could also be affected, as an attacker could potentially exploit the vulnerability to access data belonging to other users.

• python / server:

import os
import urllib.parse

def check_url_encoding(url, base_url):
    parsed_url = urllib.parse.urljoin(base_url, url)
    if '..' in parsed_url:
        print(f"Potential Path Traversal detected: {parsed_url}")

• linux / server:

journalctl -u fastmcp -f | grep "urljoin" # Monitor for URL construction logs

• generic web:

curl -I 'http://your-fastmcp-server/api/v1/users/../sensitive_file.txt' # Attempt directory traversal

1. 2026-03-31Disclosure

   disclosure

1. Gereserveerd2026-03-16
2. Gepubliceerd2026-03-31
3. Gewijzigd2026-04-10
4. EPSS bijgewerkt2026-04-10

De primaire mitigatie is het upgraden naar FastMCP versie 3.2.0 of hoger, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van strenge input validatie en URL-encoding voor alle padparameters die worden gebruikt in de buildurl() methode. Daarnaast kan het configureren van een Web Application Firewall (WAF) met regels die pogingen tot Path Traversal detecteren en blokkeren, helpen om de risico's te verminderen. Na de upgrade, controleer de configuratie van FastMCP om er zeker van te zijn dat er geen andere onveilige instellingen aanwezig zijn.