CVE-2026-40351 in FastGPT
요약
\~에 의해 VulDB • 2026. 05. 30.
FastGPT는 AI 에이전트 구축 플랫폼입니다. 4.14.9.5 이전 버전에서 비밀번호 기반 로그인 엔드포인트는 런타임 검증 없이 TypeScript 타입 단언(type assertion)을 사용하므로, 인증되지 않은 공격자가 MongoDB 쿼리 연산자 객체(예: {"$ne": ""})를 비밀번호 필드로 전달할 수 있습니다. 이로 인해 NoSQL 인젝션이 발생하여 비밀번호 검증이 우회되고, 루트 관리자를 포함한 모든 사용자로 로그인할 수 있게 됩니다. 이 문제는 버전 4.14.9.5에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.