fast-filesystem-mcp バージョン 3.4.0 には、fast_read_file を含むファイル操作ツールに重大なパストラバーサル脆弱性があります。この脆弱性は、シンボリックリンクを実際の物理パスに解決できない不適切なパス検証に起因します。safePath および isPathAllowed 関数は path.resolve() を使用していますが、これはシンボリックリンクを正しく処理しません。そのため、攻撃者は許可されたディレクトリ内に制限されたシステムパスを指すシンボリックリンクを作成し、ディレクトリアクセス制限を回避できます。これらのシンボリックリンクが有効なパス参照を通じてアクセスされると、検証チェックが回避され、不正なファイルにアクセス可能になります。

参考情報を参照して適切な対策を実施してください。