CVE-2026-79483 in FastGPT Community Edition
Zusammenfassung
von VulDB • 31.08.2026
FastGPT Community Edition 4.10.0 bis 4.14.0 sind anfällig für eine NoSQL-Injection im POST /api/core/chat/getHistories-Endpunkt. Ein nicht authentifizierter Angreifer kann bösartige NoSQL-Befehle über speziell angefertigte JSON-Payloads injizieren, um die Autorisierungsprüfungen zu umgehen, was zu einem unberechtigten Zugriff auf Chatverlaufstitel aller Benutzer in der gesamten Plattform führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.