CVE-2026-40252
Təsvir
FastGPT süni intellekt agentlərinin qurulması üçün platformadır. 4.14.10.4 versiyasından əvvəlki versiyalarda, Giriş Nəzarətinin Pozulması zəifliyi (IDOR/BOLA), kənar appId təqdim etməklə hər hansı autentifikasiya olunmuş komandaya digər komandalara məxsus tətbiqlərə giriş və onları icra etməyə imkan verir. API komanda tokenini düzgün şəkildə yoxlasa da, sorğu edilən tətbiqin autentifikasiya olunmuş komandaya aid olub-olmadığını yoxlamır. Bu, müxtəlif tenantlar arasında məlumat sızmasına və şəxsi AI iş axınlarının icazəsiz icrasına səbəb olur. Bu zəiflik 4.14.10.4 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- fastgpt fastgpt4.14.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastgpt fastgpt | v < 4.14.10.4 | 4.14.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.