CVE-2026-42302
Təsvir
FastGPT AI Agent qurma platformasıdır. Versiya 4.14.10-dan versiya 4.14.13-ə qədər olan dövrdə FastGPT-nin agent-sandbox komponenti autentifikasiyasız uzaqdan kodun icrası (RCE) boşluğuna malikdir. Startup skripti entrypoint.sh code-server-i --auth none bayrağı ilə başladır və xidməti bütün şəbəkə interfeyslərinə (0.0.0.0:8080) bağlayır. Bu konfiqurasiya porta şəbəkə girişi olan istənilən istifadəçiyə autentifikasiyadan yan keçməyə və sandbox mühiti üzərində tam nəzarət əldə etməyə imkan verir. Bu problem 4.14.13 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| labring FastGPT | >= 4.14.10, < 4.14.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.