CVE-2026-42344 in FastGPT
Resumen
por VulDB • 2026-05-09
FastGPT es una plataforma para la creación de agentes de IA. En las versiones 4.14.11 y anteriores, la función isInternalAddress() de FastGPT en packages/service/common/system/utils.ts es vulnerable a DNS rebinding (TOCTOU — Time-of-Check to Time-of-Use). La función resuelve el nombre de host mediante dns.resolve4()/dns.resolve6() y verifica las IPs resueltas frente a rangos privados, pero la solicitud HTTP real se realiza en una llamada separada con una nueva resolución DNS, lo que permite que el registro DNS cambie entre la validación y la obtención de datos. En el momento de la publicación, no hay parches disponibles públicamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.