CVE-2026-68929
Təsvir
FastGPT bilik bazası əsasında süni intellekt tətbiqləri yaratmaq üçün açıq mənbəli LLM platformasıdır. 4.15.2 versiyasından əvvəlki versiyalarda, WeChat (iLink) paylaşım kanalı son nöqtələri (endpoints) sorğuları yalnız ictimai shareId vasitəsilə avtorizasiya edir və burada autentifikasiya olunmuş şəxsiyyət və ya komanda mülkiyyəti yoxlaması aparılmır. Nəticədə, qurban komandanın shareId-sini bilən autentifikasiya olunmamış hücumçu həmin komandanın WeChat botunu oflayn rejimə keçirə və ya kanalı öz botuna bağlaya bilər: logout son nöqtəsi yalnız mövcudluq yoxlaması ilə qorunur, lakin outLink-də saxlanılan WeChat tokenini silir; QR-kod statusu son nöqtəsi isə heç bir avtorizasiya aparmır və hücumçu tərəfindən təqdim edilən bot etibarnamələrini shareId ilə müəyyən edilmiş outLink-ə yazır. Qurban shareId üçün QR kod yaradaraq, onu öz WeChat hesabı ilə skan edərək və status son nöqtəsini çağıraraq, hücumçu qurban komandanın tətbiqini öz botuna bağlayır ki, bu da tətbiqin gizli cavablarının ifşa olmasına, qanuni bağlanmanın ləğv edilməsinə və qurbanın resurslarının istifadəsinə səbəb olur. shareId hər bir paylaşılmış çat URL-ində, iframe-də və embed-də görünür, buna görə də o, gizli məlumat deyil. Bu problem 4.15.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| labring FastGPT | >= 4.14.10, < 4.14.29, >= 4.15.0, < 4.15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.