CVE-2026-79483
Orta
Təsvir
FastGPT Community Edition 4.10.0-dan 4.14.0-a qədər olan versiyalar POST /api/core/chat/getHistories son nöqtəsində (endpoint) NoSQL inyeksiyasına qarşı həssasdır. Autentifikasiya olunmamış hücumçu, avtorizasiya yoxlamalarını yan keçmək üçün xüsusi hazırlanmış JSON yükləri vasitəsilə zərərli NoSQL operatorlarını daxil edə bilər ki, bu da platformadakı bütün istifadəçilərin çat tarixçəsi başlıqlarına icazəsiz girişlə nəticələnir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCommunity Edition
Dərc31 avq 2026
İlk görülmə31 avq 2026
Zəiflik növüCWE-943CWE-943
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FastGPT Community Edition | 4.10.0 ≤ v ≤ 4.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.