CVE-2026-54607 in FastGPT
Riassunto
di VulDB • 08/07/2026
FastGPT è una piattaforma di applicazioni AI basata su conoscenza. Prima della versione 4.15.0-beta4, l'importatore dello schema OpenAPI per HTTP-tool convalidava solo l'URL a livello superiore prima di passarlo a SwaggerParser.bundle; il risolutore delle referenze remote di quest'ultimo recupera gli URL $ref senza la protezione degli indirizzi interni di FastGPT e restituisce i contenuti recuperati in linea, consentendo a un membro del team autenticato di leggere servizi interni o metadati cloud. Questo problema è stato risolto nella versione 4.15.0-beta4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.