CVE-2026-61684
Təsvir
FastGPT bilik əsaslı süni intellekt tətbiq platformasıdır. 4.15.0-beta4 versiyasında FastGPT plagininin /api/invoke/* altındakı tərs çağırış endpoint-ləri yalnız INVOKE_TOKEN_SECRET ilə imzalanmış JWT-nin yoxlanılması ilə autentifikasiya edir; bu secret defolt olaraq "token" sabit sətri ilə müəyyən edilib və rəsmi yerləşdirmə şablonlarında qurulmayıb. Autentifikasiyadan keçməmiş hücumçu özü HS256 JWT imzalayaraq /api/invoke/userInfo endpoint-inə çata və hücumçunun təqdim etdiyi tmbId dəyərləri vasitəsilə müxtəlif tenant-lara aid istifadəçilərin şəxsi məlumatlarını (PII) açıqlaya, yaxud /api/invoke/fileUpload endpoint-inə çataraq hücumçunun nəzarət etdiyi məzmunu söhbət fayllarına yaza bilər. Bu problem 4.15.0-beta5 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| labring FastGPT | = 4.15.0-beta4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.