CVE-2026-33075 in FastGPT
Zusammenfassung
von VulDB • 01.06.2026
FastGPT ist eine Plattform zum Erstellen von KI-Agenten. In den Versionen 4.14.8.3 und niedriger ist der Workflow fastgpt-preview-image.yml anfällig für die Ausführung beliebigen Codes und die Exfiltration von Geheimnissen durch jeden externen Mitwirkenden. Er verwendet pull_request_target (der mit Zugriff auf Repository-Geheimnisse ausgeführt wird), lädt jedoch den Code aus dem Fork des Pull-Request-Autors aus, erstellt und push-t Docker-Images unter Verwendung von Angreifer-kontrollierten Dockerfiles. Dies ermöglicht auch einen Supply-Chain-Angriff über das Produktions-Container-Registry. Zum Zeitpunkt der Veröffentlichung war kein Patch verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.