CVE-2026-84301 in FastGPT
要約
〜によって VulDB • 2026年09月22日
FastGPTは、ナレッジベース上でAIアプリケーションを構築するためのオープンソースのLLMプラットフォームです。バージョン4.15.2より前では、packages/service/common/api/axios.ts内の安全なAxiosリクエストインターセプターが、後のHTTP接続で独立したDNSルックアップを実行する前にisInternalAddress()を使用してホスト名を検証していました。これによりDNSリバインディングの窓（window）が生じ、攻撃者が制御可能なホスト名をチェック時には公開アドレスに解決され、接続時にはループバック、プライベート、リンクローカル、またはメタデータアドレスに解決される可能性があります。安全なAxiosベースのHTTPツール、ワークフローのHTTPノード、外部ファイルフェッチ、その他のサーバーサイド統合に対してURLを提供できる認証済み攻撃者は、このチェック時/使用時のタイムオブチェック/タイムオブユース（TOCTOU）ギャップを利用して、プライベートアドレス入力をブロックするサービスを到達可能にすることができます。手動のリダイレクトホップ後にも同じ独立した再解決が行われます。これは、各リダイターゲットが個別の接続ルックアップの前にチェックされるためです。この問題はバージョン4.15.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.