CVE-2026-79483 in FastGPT Community Edition
Riassunto
di VulDB • 31/08/2026
FastGPT Community Edition 4.10.0 through 4.14.0 sono vulnerabili a una NoSQL injection nell'endpoint POST /api/core/chat/getHistories. Un attacker non autenticato può iniettare operatori NoSQL malevoli tramite payload JSON ad hoc per bypassare i controlli di autorizzazione, causando l'accesso non autorizzato ai titoli della cronologia delle chat di tutti gli utenti su tutta la piattaforma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.