CVE-2026-34163
Təsvir
FastGPT süni intellekt agentlərinin qurulması üçün platformadır. Versiya 4.14.9.5-dən əvvəl FastGPT-nin MCP (Model Context Protocol) alətləri son nöqtələri (/api/core/app/mcpTools/getTools və /api/core/app/mcpTools/runTool) istifadəçi tərəfindən təmin edilən URL parametrini qəbul edir və həmin URL-in daxili/özəl şəbəkə ünvanına yönləndirilib-yönləndirilmədiyini yoxlamadan server tərəfli HTTP sorğuları göndərir. Tətbiqdə SSRF mühafizəsi üçün xüsusi isInternalAddress() funksiyası olsa da (HTTP iş axını düyünü kimi digər son nöqtələrdə istifadə olunur), MCP alətləri son nöqtələri bu funksiyanı çağırmır. Autentifikasiya olunmuş hücumçu bu son nöqtələrdən daxili şəbəkələri skan etmək, bulud metadata xidmətlərinə giriş əldə etmək və MongoDB və Redis kimi daxili xidmətlərlə qarşılıqlı əlaqədə olmaq üçün istifadə edə bilər. Bu problem versiya 4.14.9.5-də aradan qaldırılmışdır.
Necə düzəltmək olar
- fastgpt fastgpt4.14.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastgpt fastgpt | v < 4.14.9.5 | 4.14.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.