FastGPT is an AI Agent building platform. Prior to 4.15.0-be…(CVE-2026-44285・CVSS 7.7)

概要

FastGPT is an AI Agent building platform. Prior to 4.15.0-beta1, a Server-Side Request Forgery (SSRF) vulnerability allows an authenticated attacker to bypass the global isInternalAddress network protection and make arbitrary HTTP GET requests to internal network services. This is achieved by exploi...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

FastGPT is an AI Agent building platform. Prior to 4.15.0-beta1, a Server-Side Request Forgery (SSRF) vulnerability allows an authenticated attacker to bypass the global isInternalAddress network protection and make arbitrary HTTP GET requests to internal network services. This is achieved by exploiting an incomplete fix in the dataset preview endpoint /api/core/dataset/file/getPreviewChunks when utilizing the externalFile data import type. This vulnerability is fixed in 4.15.0-beta1.

出典: NIST National Vulnerability Database NVD

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

FastGPTにおいて、バージョン4.15.0-beta1より前のバージョンにおいて、認証された攻撃者がSSRF脆弱性を利用することで、内部ネットワークサービスに対して任意のHTTP GETリクエストを送信することが可能です。この脆弱性は、/api/core/dataset/file/getPreviewChunksエンドポイントでの不完全な修正が原因です。バージョン4.15.0-beta1で修正されました。

❓ 何が問題か

認証された攻撃者によるSSRF脆弱性の悪用

📍 影響範囲

FastGPT 4.15.0-beta1未満のバージョン

🔥 重要度

攻撃者が内部ネットワークサービスに不正アクセスできるため、重要度が高い

🔧 修正方法

FastGPTをバージョン4.15.0-beta1にアップデートする

🛡️ 暫定回避

情報なし

🔍 検知方法

FastGPTのバージョンを確認し、4.15.0-beta1未満であれば脆弱性の影響を受ける可能性

参照URL

web github.com