CVE-2026-120338: Fuga dall'isolamento in Prefab UI

CVE-2026-120338 identifica un bypass dell'isolamento in Prefab UI 0.14.0–0.20.2. Questo consente a chi fornisce il codice di leggere e scrivere file del server come utente del sistema operativo, e mantenere accesso persistente scrivendo file .pth. La vulnerabilità colpisce chi usa FastMCP GenerativeUI con Deno installato.

Il punteggio CVSS è 10,0 (critical). Il vettore di attacco dipende da chi può fornire il codice tramite FastMCP GenerativeUI. Su un server FastMCP senza autenticazione, chiunque lo raggiunge può lanciare la vulnerabilità; con autenticazione, chiunque autorizzato ai tool. La vulnerabilità è stata corretta in versione 0.21.0 (commit 030f074), che revoca i permessi di Deno prima di eseguire il codice.

Azioni immediate: aggiorna Prefab UI a 0.21.0 o superiore; verifica se il tuo deployment include FastMCP con GenerativeUI abilitato e Deno installato (entrambe le condizioni sono richieste per il rischio); se in uso, limita l'accesso al server FastMCP a client affidabili; riconfigura le autorizzazioni MCP per restringere i tool disponibili. La vulnerabilità non è pubblica come exploit confermato nei dati disponibili, ma i segnali social mostrano consapevolezza iniziale (8 post nelle 24 ore precedenti).