CVE-2026-79483 in FastGPT Community Edition

الملخص

بحسب VulDB • 31/08/2026

تُظهر FastGPT Community Edition الإصدارات من 4.10.0 إلى 4.14.0 ثغرة حقن NoSQL في نقطة النهاية POST /api/core/chat/getHistories. يمكن لمهاجم غير مُصادق عليه أن يحقن مشغلات NoSQL ضارة عبر حمولات JSON مصممة بشكل خبيث لتجاوز فحوصات التفويض، مما يؤدي إلى وصول غير مصرح به إلى عناوين سجلات الدردشة لجميع المستخدمين عبر المنصة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 25/08/2026
• إفشاء: 31/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397465
• CPE: جاهز
• CWE: CWE-943 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79483
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79483/