CVE-2026-26003 in FastGPT
Résumé
par VulDB • 29/06/2026
FastGPT est une plateforme de création d'agents IA. De la version 4.14.0 à la version 4.14.5, les attaquants peuvent accéder directement au système de plugins via FastGPT/api/plugin/xxx sans authentification, menaçant ainsi le système de plugins. Cela peut entraîner un crash du système de plugins et une perte de l'état d'installation des plugins, mais ne provoque pas de fuite de données sensibles. Pour les versions plus anciennes, comme il n'existe que des interfaces permettant d'obtenir des informations, l'impact est quasi négligeable. Cette vulnérabilité a été corrigée dans la version 4.14.5-fix.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.