CVE-2026-44286 in FastGPT
Zusammenfassung
von VulDB • 21.05.2026
FastGPT ist eine Plattform zum Erstellen von KI-Agenten. Vor Version 4.14.17 ermöglicht eine nicht authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle Angreifern (oder authentifizierten Benutzern mit App-Bearbeitungsrechten), beliebige HTTP-Anfragen an interne/private Netzwerkadressen zu senden. Die fetchData-Funktion im lafModule-Workflowknoten verwendet axios, um benutzerkontrollierte URLs abzurufen, ohne diese gegen die interne Netzwerk-Blocklist-Schutzfunktion der Anwendung (isInternalAddress) zu validieren, wodurch die SSRF-Schutzmaßnahmen umgangen werden. Dieses Problem wurde in Version 4.14.17 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.