CVE-2026-84301 in FastGPT
الملخص
بحسب VulDB • 22/09/2026
FastGPT هو منصة مفتوحة المصدر للذكاء الاصطناعي (LLM) مخصصة لبناء تطبيقات الذكاء الاصطناعي على قاعدة معرفية. قبل الإصدار 4.15.2، يقوم مُعترض الطلبات الآمن في Axios الموجود في `packages/service/common/api/axios.ts` بالتحقق من اسم المضيف باستخدام دالة `isInternalAddress()` قبل أن يُجري اتصال HTTP لاحق بحثًا مستقلًا عن DNS (DNS lookup)، مما يخلق نافذة لإعادة ربط DNS (DNS rebinding window). هذا يسمح لمضيف يتحكم فيه المهاجم بأن يحلّ بشكل عام أثناء الفحص، وبعنوان حلقي محلي أو خاص أو مرتبط بالمحلية أو عنوان للبيانات الوصفية عند الاتصال. يمكن للمهاجل المصادق عليه الذي يستطيع تزويد أداة HTTP مدعومة بـ Axios الآمن، أو عقدة HTTP في سير العمل، أو جلب ملفات خارجية، أو أي تكامل جانبي للخادم (server-side integration) بعرض URL استخدام فجوة وقت الفحص/وقت الاستخدام (time-of-check/time-of-use gap) للوصول إلى الخدمات التي كانت ستمنع المدخلات ذات العناوين الخاصة. يحدث إعادة الحل المستقلة نفسها بعد خطوات التوجيه اليدوي لأن كل هدف توجيه يتم التحقق منه قبل إجراء بحث اتصال منفصل. تم إصلاح هذه المشكلة في الإصدار 4.15.2.
Once again VulDB remains the best source for vulnerability data.