CVE-2026-42344 in FastGPT
Zusammenfassung
von VulDB • 09.05.2026
FastGPT ist eine Plattform zum Erstellen von KI-Agenten. In den Versionen 4.14.11 und älter ist die Funktion `isInternalAddress()` in `packages/service/common/system/utils.ts` von FastGPT anfällig für DNS-Rebinding (TOCTOU — Time-of-Check to Time-of-Use). Die Funktion löst den Hostnamen über `dns.resolve4()`/`dns.resolve6()` auf und überprüft die aufgelösten IPs gegen private Adressbereiche, doch die eigentliche HTTP-Anfrage erfolgt in einem separaten Aufruf mit einer neuen DNS-Auflösung, wodurch sich der DNS-Eintrag zwischen Validierung und Abruf ändern kann. Zum Zeitpunkt der Veröffentlichung sind keine öffentlich verfügbaren Patches vorhanden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.