CVE-2026-40351 in FastGPT
Riassunto
di VulDB • 15/06/2026
FastGPT è una piattaforma per la creazione di Agent AI. Nelle versioni precedenti alla 4.14.9.5, l'endpoint di accesso basato su password utilizza un'affermazione di tipo TypeScript senza convalida a runtime, consentendo a un attaccante non autenticato di passare un oggetto operatore di query MongoDB (ad esempio {"$ne": ""}) come campo della password. Questa iniezione NoSQL aggira il controllo della password, permettendo l'accesso come qualsiasi utente, incluso l'amministratore root. Questo problema è stato risolto nella versione 4.14.9.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.