CVE-2026-42343
Təsvir
FastGPT süni intellekt agentlərinin qurulması üçün platformadır. 4.14.13 və daha əvvəlki versiyalarda code-sandbox komponentində resurs izolyasiyasının yetərsizliyi və nəzarətsiz resurs istehlakı problemi mövcuddur. Xidmət yaddaşın idarə edilməsi üçün yalnız tətbiq səviyyəli yumşaq limitdən (500ms sorğu intervalı) istifadə edir və cgroups və ya nüvə səviyyəli namespace-lər kimi ciddi ƏMƏL səviyyəli məhdudiyyətlərə malik deyil. Bu memarlıq zəifliyi hücumçulara zaman pəncərəsi hücumları vasitəsilə yaddaş yoxlamalarını asanlıqla yan keçməyə və ya eyni vaxtda CPU-intensiv sorğular göndərərək bütün JavaScript işçi hovuzunu tükətməyə imkan verir ki, bu da legitim istifadəçilər üçün tam xidmətdən imtina (DoS) ilə nəticələnir. Nəşr edildiyi vaxt etibarilə heç bir açıq patch mövcud değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| labring FastGPT | <= 4.14.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.