CVE-2026-54607
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W FastGPT przed wersją 4.15.0-beta4, importer schematów OpenAPI narzędzia HTTP waliduje tylko najwyższy poziom URL, a następnie przekazuje go do SwaggerParser.bundle, którego resolver zdalnych referencji pobiera URL-e z $ref bez ochrony przed adresami wewnętrznymi FastGPT i zwraca pobraną treść w linii, co pozwala uwierzytelnionemu członkowi zespołu na odczyt wewnętrznych usług lub metadanych chmury.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych z wewnętrznych usług lub metadanych chmury, co może prowadzić do eskalacji uprawnień lub dalszego ataku na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować FastGPT do wersji 4.15.0-beta4 lub nowszej, która zawiera poprawkę usuwającą podatność.
Oryginalny opis (angielski, źródło NVD)
FastGPT is a knowledge-based AI application platform. Prior to 4.15.0-beta4, the HTTP-tool OpenAPI schema importer validates only the top-level URL before passing it to SwaggerParser.bundle, whose remote reference resolver fetches $ref URLs without FastGPT's internal-address guard and returns fetched content inline, allowing an authenticated team member to read internal services or cloud metadata. This issue is fixed in version 4.15.0-beta4.