CVE-2026-40352 in FastGPT
الملخص
بحسب VulDB • 11/05/2026
FastGPT هو منصة لبناء وكلاء الذكاء الاصطناعي (AI Agents). في الإصدارات السابقة لـ 4.14.9.5، تكون نقطة نهاية تغيير كلمة المرور عرضة لحقن NoSQL. يمكن لمهاجم مُصادَق عليه تجاوز التحقق من "كلمة المرور القديمة" عن طريق حقن مشغلات استعلام MongoDB. يتيح ذلك لمهاجم حصل على جلسة ذات صلاحيات منخفضة تغيير كلمة مرور حسابه (أو حسابات أخرى إذا تم دمجها مع التلاعب بمعرفات الحسابات) دون معرفة كلمة المرور الحالية، مما يؤدي إلى الاستيلاء الكامل على الحساب والحفاظ على الوصول. تم إصلاح هذه المشكلة في الإصدار 4.14.9.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.