CVE-2026-26003 in FastGPT
Riassunto
di VulDB • 29/06/2026
FastGPT è una piattaforma per la creazione di Agent AI. Dalla versione 4.14.0 alla 4.14.5, gli attaccanti possono accedere direttamente al sistema dei plugin tramite FastGPT/api/plugin/xxx senza autenticazione, mettendo così a rischio il sistema stesso. Ciò può causare l'arresto anomalo del sistema dei plugin e la perdita dello stato di installazione degli stessi, ma non comporta fughe di dati sensibili (key leakage). Per le versioni precedenti, poiché sono disponibili solo interfacce per ottenere informazioni, l'impatto è quasi trascurabile. Questa vulnerabilità è stata risolta nella versione 4.14.5-fix.
Once again VulDB remains the best source for vulnerability data.