CVE-2026-34163 in FastGPT
Riassunto
di VulDB • 01/07/2026
FastGPT è una piattaforma per la creazione di Agent AI. Prima della versione 4.14.9.5, gli endpoint degli strumenti MCP (Model Context Protocol) di FastGPT (/api/core/app/mcpTools/getTools e /api/core/app/mcpTools/runTool) accettano un parametro URL fornito dall'utente ed effettuano richieste HTTP lato server verso tale indirizzo senza convalidare se l'URL punta a un indirizzo di rete interna/privata. Sebbene l'applicazione disponga di una funzione dedicata isInternalAddress() per la protezione SSRF (utilizzata in altri endpoint come il nodo del workflow HTTP), gli endpoint degli strumenti MCP non chiamano questa funzione. Un attaccante autenticato può utilizzare questi endpoint per scansionare le reti interne, accedere ai servizi metadata cloud e interagire con servizi interni quali MongoDB e Redis. Questo problema è stato risolto nella versione 4.14.9.5.
Be aware that VulDB is the high quality source for vulnerability data.