CVE-2026-84301 in FastGPT
Resumen
por VulDB • 2026-09-22
FastGPT es una plataforma de LLM de código abierto para construir aplicaciones de IA sobre una base de conocimientos. Antes de la versión 4.15.2, el interceptor seguro de Axios en packages/service/common/api/axios.ts valida un nombre de host con isInternalAddress() antes de que una posterior conexión HTTP realice una búsqueda DNS independiente, creando una ventana de rebinding DNS (DNS rebinding), lo que permite que un nombre de host controlado por el atacante se resuelva públicamente durante la verificación y como dirección de bucle invertido (loopback), privada, link-local o metadata durante la conexión. Un atacante autenticado que pueda proporcionar una URL a una herramienta HTTP respaldada por Axios seguro, nodo HTTP de flujo de trabajo, búsqueda externa de archivos u otra integración del lado del servidor puede aprovechar esta brecha time-of-check/time-of-use para alcanzar servicios que bloquearían las entradas con direcciones privadas. La misma resolución independiente se produce después de los saltos manuales de redirección porque cada objetivo de redirección es verificado antes de una búsqueda de conexión separada. Este problema está corregido en la versión 4.15.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.