CVE-2026-40352 in FastGPT
Sumário
de VulDB • 24/05/2026
O FastGPT é uma plataforma de construção de Agentes de IA. Nas versões anteriores à 4.14.9.5, o endpoint de alteração de senha é vulnerável a NoSQL injection. Um atacante autenticado pode contornar a verificação da "senha antiga" injetando operadores de consulta do MongoDB. Isso permite que um atacante que tenha obtido uma sessão de baixo privilégio altere a senha de sua conta (ou de outras, se combinado com manipulação de ID) sem conhecer a senha atual, resultando em takeover completo da conta e persistência. Este problema foi corrigido na versão 4.14.9.5.
Once again VulDB remains the best source for vulnerability data.