CVE-2026-84301 in FastGPT
요약
\~에 의해 VulDB • 2026. 09. 22.
FastGPT는 지식 기반 위에서 AI 애플리케이션을 구축하기 위한 오픈소스 LLM 플랫폼입니다. 버전 4.15.2 이전에서는 packages/service/common/api/axios.ts의 안전한 Axios 요청 인터셉터가 이후 HTTP 연결 시 독립적인 DNS 조회를 수행하기 전에 isInternalAddress()를 사용하여 호스트명을 검증합니다. 이로 인해 DNS 리바인딩(DNS rebinding) 창이 생성되어, 공격자가 조작한 호스트명이 검사 중에는 공개적으로 해결(resolve)되지만 실제 연결 시에는 루프백, 사설, 링크 로컬 또는 메타데이터 주소로 해석될 수 있습니다. 안전한 Axios 기반 HTTP 도구, 워크플로우 HTTP 노드, 외부 파일 가져오기 또는 기타 서버 측 통합에 URL을 제공할 수 있는 인증된 공격자는 이러한 검사 대 사용 시간차(time-of-check/time-of-use) 틈새를 이용하여 사설 주소 입력을 차단하는 서비스들에 접근할 수 있습니다. 동일한 독립적 재해석(resolution)은 수동 리디렉션 홉 후에도 발생하며, 각 리디렉션 대상이 별도의 연결 조회 전에 확인되기 때문입니다. 이 문제는 버전 4.15.2에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.