CVE-2026-26003
Təsvir
FastGPT süni intellekt agentlərinin qurulması üçün platformadır. 4.14.0 və 4.14.5 versiyaları arasında hücumçular autentifikasiya olmadan birbaşa FastGPT/api/plugin/xxx vasitəsilə plagin sisteminə daxil ola bilər və bununla da plagin sistemi üçün təhlükə yarada bilər. Bu, plagin sisteminin çökməsinə və plaginlərin quraşdırılma statusunun itirilməsinə səbəb ola bilər, lakin açarların sızmasına gətirib çıxarmayacaq. Köhnə versiyalarda yalnız məlumat əldə etmək üçün əməliyyat interfeysləri olduğu üçün təsir demək olar ki, cüziyədir. Bu zəiflik 4.14.5-fix versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- fastgpt fastgpt4.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastgpt fastgpt | 4.14.0 ≤ v < 4.14.5, 4.14.5 | 4.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.