CVE-2026-42302
Açıklama
FastGPT bir AI Agent oluşturma platformudur. Versiyon 4.14.10 ile versiyon 4.14.13 öncesi arasında, FastGPT'nin agent-sandbox bileşeni kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma (RCE) zafiyetine sahiptir. Başlangıç betiği entrypoint.sh, code-server'ı --auth none bayrağıyla başlatmakta ve servisi tüm ağ arayüzlerine (0.0.0.0:8080) bağlamaktadır. Bu yapılandırma, porta ağ erişimi olan herhangi bir kullanıcının kimlik doğrulamasını atlayarak sandbox ortamı üzerinde tam kontrol sağlamasına izin verir. Bu sorun versiyon 4.14.13 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| labring FastGPT | >= 4.14.10, < 4.14.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.