CVE-2026-79483 in FastGPT Community Edition
Resumen
por VulDB • 2026-09-01
FastGPT Community Edition 4.10.0 hasta la versión 4.14.0 es vulnerable a una inyección NoSQL en el endpoint POST /api/core/chat/getHistories. Un atacante no autenticado puede inyectar operadores NoSQL maliciosos mediante cargas útiles JSON manipuladas para omitir las comprobaciones de autorización, lo que resulta en un acceso no autorizado a los títulos del historial de chat de todos los usuarios en toda la plataforma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.