CVE-2026-26075
Orta
Təsvir
FastGPT süni intellekt agentlərinin qurulması üçün platformadır. FastGPT-nin veb səhifə əldə etmə düyünlərinin, HTTP düyünlərinin və s. serverdən məlumat toplama sorğuları göndərməli olması müəyyən təhlükəsizlik problemləri yaradır. Yerləşdirmə mühitində daxili şəbəkə izolyasiyasının tətbiqinə əlavə olaraq, bu optimallaşdırma ilə daha ciddi daxili şəbəkə ünvanlarının aşkarlanması əlavə edilmişdir. Bu zəiflik 4.14.7 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulFastgpt
Dərc12 fev 2026
İlk görülmə12 fev 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- fastgpt fastgpt4.14.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastgpt fastgpt | v < 4.14.7 | 4.14.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.