CVE-2026-55418
Açıklama
FastGPT, açık kaynaklı bir yapay zeka bilgi tabanı platformudur. v4.15.0-beta5 sürümünden önce, iki FastGPT dosya işleyicisi ilgisiz bir kaynağı yetkilendirmekte ve ardından anahtarın çağıran ekibe ait olup olmadığını kontrol etmeden, doğrudan istekten alınan bir anahtarı kullanarak bir S3 nesnesini imzalamakta veya okumaktadır. S3 nesne anahtarları bucket içinde küresel olduğu ve kiracı kimliğini yalnızca bir yol segmenti olarak taşıdığı için, bir saldırgan başka bir ekibin anahtarını sağlayabilir ve chat-file presign uç noktası veya veri seti önizleme uç noktası aracılığıyla bu dosyanın içeriğini elde edebilir. Bu sorun v4.15.0-beta5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| labring FastGPT | < 4.15.0-beta5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.