CVE-2026-50562
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W FastGPT do wersji z commitem 22ebfacbb43311e9b73294040ae0eb87390c6bba, artefakty zbudowane z niezaufanego kodu pull request w przepływach pracy GitHub Actions mogą być pobierane przez uprzywilejowane zadania workflow_run, co pozwala atakującemu na wypchnięcie kontrolowanych obrazów Docker do GHCR i, w przypadku podglądów dokumentacji, na wdrożenie z sekretem KUBE_CONFIG_CN.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontenerów i wdrożenia złośliwych obrazów w środowisku produkcyjnym lub testowym, co może prowadzić do wycieku danych, eskalacji uprawnień lub dalszego ataku na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować FastGPT do wersji po commicie 22ebfacbb43311e9b73294040ae0eb87390c6bba oraz przejrzeć i zabezpieczyć przepływy pracy GitHub Actions, aby uniemożliwić dostęp do artefaktów z niezaufanych pull requestów.
Oryginalny opis (angielski, źródło NVD)
FastGPT is a knowledge-based AI application platform. At commit 22ebfacbb43311e9b73294040ae0eb87390c6bba and earlier, artifacts built from untrusted pull request code in .github/workflows/preview-docs-build.yml and .github/workflows/preview-fastgpt-build.yml can be downloaded by privileged workflow_run jobs in .github/workflows/preview-docs-push.yml and .github/workflows/preview-fastgpt-push.yml, allowing attacker-controlled Docker images from the document/ tree or FastGPT build context to be pushed to GHCR and, for documentation previews, deployed with secrets.KUBE_CONFIG_CN.