CVE-2025-49131

FastGPT; yapay zeka destekli iş akışları ve konuşmalı ajanlar oluşturmak, dağıtmak ve işletmek için bir platform sağlayan açık kaynaklı bir projedir. Sandbox konteyneri (fastgpt-sandbox), kullanıcı tarafından gönderilen veya dinamik olarak oluşturulan kodların izole bir şekilde güvenle yürütülmesi için FastGPT tarafından kullanılan özelleştirilmiş, izole bir ortamdır. Versiyon 4.9.11 öncesindeki sandbox, aşırı izin verici syscall'lara olanak tanıyarak yetersiz izolasyon ve kod yürütme üzerinde yetersiz kısıtlamalar sunmakta, bu da saldırganların hedeflenen sandbox sınırlarından çıkmasına izin vermektedir. Saldiganlar bunu, rastgele dosyaları okumak ve üzerine yazmak ve Python modül içe aktarma kısıtlamalarını atlatmak için kullanabilirler. Bu durum, izin verilen sistem çağrılarının daha güvenli bir alt kümeyle sınırlandırılması ve ek açıklayıcı hata mesajlarının eklenmesiyle versiyon 4.9.11'de düzeltilmiştir.