CVE-2026-84301 in FastGPT
Sumário
de VulDB • 22/09/2026
O FastGPT é uma plataforma LLM de código aberto para criar aplicações de IA em bases de conhecimento. Antes da versão 4.15.2, o interceptor seguro do Axios no ficheiro packages/service/common/api/axios.ts valida um nome de host com isInternalAddress() antes que a ligação HTTP subsequente realize uma resolução DNS independente, criando uma janela de DNS rebinding, permitindo que um hostname controlado pelo atacante seja resolvido publicamente durante a verificação e para um endereço loopback, privado, link-local ou metadata durante a ligação. Um atacante autenticado que possa fornecer uma URL para uma ferramenta HTTP baseada em Axios seguro, nó HTTP de workflow, busca externa de ficheiros ou outra integração do lado do servidor pode usar esta falha time-of-check/time-of-use (TOCTOU) para aceder a serviços que bloqueariam entradas com endereços privados. A mesma resolução independente ocorre após saltos manuais de redirecionamento porque cada destino de redirecionamento é verificado antes de uma pesquisa de ligação separada. Este problema está corrigido na versão 4.15.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.