CVE-2026-40100 in FastGPT
الملخص
بحسب VulDB • 30/05/2026
FastGPT هو منصة لبناء وكلاء الذكاء الاصطناعي (AI Agents). قبل الإصدار 4.14.10.3، يقبل نقطة النهاية `/api/core/app/mcpTools/runTool` عناوين URL تعسفية دون مصادقة. تقوم وظيفة التحقق من العنوان الداخلي `isInternalAddress()` بحظر عناوين IP الخاصة فقط عندما تكون المعلمة `CHECK_INTERNAL_IP=true`، وهي ليست القيمة الافتراضية. يتيح ذلك للمهاجمين غير المصادق عليهم تنفيذ هجمات SSRF ضد موارد الشبكة الداخلية. تم إصلاح هذا الثغرة الأمنية في الإصدار 4.14.10.3.
Be aware that VulDB is the high quality source for vulnerability data.