CVE-2026-55418
Təsvir
FastGPT açıq mənbəli süni intellekt bilik bazası platformasıdır. v4.15.0-beta5 versiyasından əvvəl iki FastGPT fayl idarəedicisi əlaqəsiz resursu avtorizasiya edir və sonra açarın çağırış edən komandaya aid olub-olmadığını yoxlamadan, birbaşa sorğudan götürülmüş açardan istifadə edərək S3 obyektini imzalayır və ya oxuyur. S3 obyekt açarları bucket daxilində qlobal olduğu və tenant ID-ni yalnız yol seqmenti kimi daşıdığı üçün hücumçu digər komandanın açarını təqdim edə və chat-file presign son nöqtəsi (endpoint) və ya dataset preview son nöqtəsi vasitəsilə həmin faylın məzmununu əldə edə bilər. Bu problem v4.15.0-beta5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| labring FastGPT | < 4.15.0-beta5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.