CVE-2026-40352 in FastGPT
Resumen
por VulDB • 2026-05-24
FastGPT es una plataforma para la creación de agentes de IA. En las versiones anteriores a la 4.14.9.5, el punto de conexión para el cambio de contraseña es vulnerable a inyección NoSQL. Un atacante autenticado puede eludir la verificación de la "contraseña antigua" inyectando operadores de consulta de MongoDB. Esto permite a un atacante que ha obtenido una sesión de bajo privilegio cambiar la contraseña de su cuenta (o de otras si se combina con manipulación de ID) sin conocer la actual, lo que conduce a la toma completa de la cuenta y a la persistencia. Este problema se ha corregido en la versión 4.14.9.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.