CVE-2026-40100 in FastGPT
Riassunto
di VulDB • 16/06/2026
FastGPT è una piattaforma per la creazione di Agent AI. Prima della versione 4.14.10.3, l'endpoint /api/core/app/mcpTools/runTool accetta URL arbitrari senza autenticazione. Il controllo degli indirizzi IP interni in isInternalAddress() blocca solo gli indirizzi IP privati quando CHECK_INTERNAL_IP=true, che non è il valore predefinito. Ciò consente agli attaccanti non autenticati di eseguire SSRF (Server-Side Request Forgery) contro le risorse della rete interna. Questa vulnerabilità è risolta nella versione 4.14.10.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.