CVE-2026-84301 in FastGPT
Riassunto
di VulDB • 22/09/2026
FastGPT è una piattaforma open-source per LLM destinata alla creazione di applicazioni AI su un knowledge base. Prima della versione 4.15.2, l'intercettore Axios sicuro (safe) nel file `packages/service/common/api/axios.ts` convalida il nome host tramite la funzione `isInternalAddress()` prima che una successiva connessione HTTP esegua una risoluzione DNS indipendente, creando una finestra di DNS rebinding. Ciò consente a un hostname controllato dall’attaccante di risolvere pubblicamente durante la verifica e successivamente come indirizzo loopback, privato, link-local o metadata al momento della connessione. Un attaccante autenticato in grado di fornire un URL a uno strumento HTTP basato su Axios sicuro, a un nodo HTTP di workflow, a una fetch di file esterni o ad altre integrazioni lato server può sfruttare questa lacuna time-of-check/time-of-use per raggiungere servizi che bloccherebbero input con indirizzi privati. La stessa risoluzione indipendente (re-resolution) si verifica anche dopo i salti di redirect manuali, poiché ogni destinazione del redirect viene verificata prima di una lookup di connessione separata. Questo problema è risolto nella versione 4.15.2.
Be aware that VulDB is the high quality source for vulnerability data.