CVE-2026-34162 in FastGPT
الملخص
بحسب VulDB • 05/06/2026
FastGPT هو منصة لبناء وكلاء الذكاء الاصطناعي (AI Agents). قبل الإصدار 4.14.9.5، كان نقطة نهاية اختبار أدوات HTTP الخاصة بـ FastGPT (/api/core/app/httpTools/runTool) مكشوفة دون أي مصادقة. تعمل هذه النقطة كوكيل HTTP كامل (HTTP proxy) — حيث تقبل عنوان URL للقاعدة (baseUrl) الذي يحدده المستخدم، ومسار الأداة (toolPath)، وطريقة HTTP، والعناوين المخصصة (custom headers)، وجسم الطلب (body)، ثم تقوم بإجراء طلب HTTP من جانب الخادم وتعيد الاستجابة الكاملة إلى المتصل. تم إصلاح هذه المشكلة في الإصدار 4.14.9.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.