CVE-2026-44286
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
FastGPT przed wersją 4.14.17 zawiera podatność SSRF (Server-Side Request Forgery) bez uwierzytelniania. Funkcja fetchData w węźle lafModule nie waliduje URL-i względem bloklisty wewnętrznej, co pozwala na wysyłanie żądań do adresów wewnętrznych/prywatnych.
Ocena ryzyka
Ryzyko skanowania wewnętrznej sieci, dostępu do usług wewnętrznych i potencjalnej eskalacji ataku.
Rekomendacja
Zaktualizuj FastGPT do wersji 4.14.17 lub nowszej; ogranicz dostęp sieciowy do instancji FastGPT.
Oryginalny opis (angielski, źródło NVD)
FastGPT is an AI Agent building platform. Prior to version 4.14.17, an unauthenticated Server-Side Request Forgery (SSRF) vulnerability allows attackers (or authenticated users with App editing privileges) to send arbitrary HTTP requests to internal/private network addresses. The fetchData function in the lafModule workflow node uses axios to fetch user-controlled URLs without validating them against the application's internal network blocklist guard (isInternalAddress), bypassing SSRF protections. This issue has been patched in version 4.14.17.