CVE-2026-34163
Açıklama
FastGPT bir AI Agent oluşturma platformudur. Versiyon 4.14.9.5 öncesinde, FastGPT'nin MCP (Model Context Protocol) araç uç noktaları (/api/core/app/mcpTools/getTools ve /api/core/app/mcpTools/runTool), kullanıcı tarafından sağlanan bir URL parametresini kabul eder ve bu URL'nin dahili/özel bir ağ adresini işaret edip etmediğini doğrulamadan sunucu tarafında HTTP istekleri gerçekleştirir. Uygulamanın SSRF koruması için özel bir isInternalAddress() fonksiyonu bulunmasına rağmen (HTTP iş akışı düğümü gibi diğer uç noktalarda kullanılır), MCP araç uç noktaları bu fonksiyonu çağırmamaktadır. Kimliği doğrulanmış bir saldırgan, bu uç noktaları kullanarak dahili ağları tarayabilir, bulut meta veri servislerine erişebilir ve MongoDB ile Redis gibi dahili servislerle etkileşime girebilir. Bu sorun versiyon 4.14.9.5 ile düzeltilmiştir.
Nasıl düzeltilir
- fastgpt fastgpt4.14.9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastgpt fastgpt | v < 4.14.9.5 | 4.14.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.