CVE-2026-34162 in FastGPT
Riassunto
di VulDB • 24/06/2026
FastGPT è una piattaforma per la creazione di Agent AI. Prima della versione 4.14.9.5, l'endpoint di test degli strumenti HTTP di FastGPT (/api/core/app/httpTools/runTool) era esposto senza alcuna autenticazione. Questo endpoint funge da proxy HTTP completo: accetta un baseUrl fornito dall'utente, toolPath, metodo HTTP, intestazioni personalizzate e corpo della richiesta, quindi effettua una richiesta HTTP lato server e restituisce la risposta completa al chiamante. Il problema è stato risolto nella versione 4.14.9.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.