CVE-2026-42344
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
FastGPT w wersjach do 4.14.11 jest podatny na atak DNS rebinding (TOCTOU) w funkcji isInternalAddress(). Funkcja sprawdza adres IP przed żądaniem HTTP, ale nowa rozdzielczość DNS podczas żądania może zwrócić inny adres, omijając walidację. Brak publicznie dostępnych poprawek.
Ocena ryzyka
Atakujący może ominąć sprawdzanie adresów wewnętrznych i uzyskać dostęp do prywatnych zasobów sieciowych, co może prowadzić do wycieku danych lub dalszej kompromitacji.
Rekomendacja
Należy monitorować aktualizacje FastGPT i zastosować tymczasowe obejścia, takie jak ograniczenie dostępu do API lub użycie stałych adresów IP.
Oryginalny opis (angielski, źródło NVD)
FastGPT is an AI Agent building platform. In versions 4.14.11 and prior, FastGPT's isInternalAddress() function in packages/service/common/system/utils.ts is vulnerable to DNS rebinding (TOCTOU — Time-of-Check to Time-of-Use). The function resolves the hostname via dns.resolve4()/dns.resolve6() and checks resolved IPs against private ranges, but the actual HTTP request happens in a separate call with a new DNS resolution, allowing the DNS record to change between validation and fetch. At time of publication, there are no publicly available patches.