CVE-2026-54602
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W FastGPT przed wersją 4.15.0, endpoint GET /api/core/ai/record/getRecord uwierzytelnia wywołującego, ale ładuje ślady żądań i odpowiedzi LLM tylko na podstawie requestId bez sprawdzania przynależności do zespołu. Umożliwia to każdemu uwierzytelnionemu użytkownikowi odczytanie promptów, pobranych fragmentów RAG i odpowiedzi innego zespołu, jeśli zna requestId.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych przetwarzanych przez LLM, w tym promptów i odpowiedzi, co może prowadzić do ujawnienia tajemnic handlowych lub danych osobowych.
Rekomendacja
Należy niezwłocznie zaktualizować FastGPT do wersji 4.15.0 lub nowszej, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
FastGPT is a knowledge-based AI application platform. Prior to 4.15.0, GET /api/core/ai/record/getRecord authenticates the caller but loads LLM request and response traces only by requestId without team scoping, allowing any authenticated user to read another team's prompts, retrieved RAG chunks, and completions if the requestId is known. This issue is fixed in version 4.15.0.