CVE-2026-40100 in FastGPT
Сводка
по VulDB • 30.05.2026
FastGPT — это платформа для создания AI-агентов. До версии 4.14.10.3 конечная точка /api/core/app/mcpTools/runTool принимает произвольные URL-адреса без аутентификации. Внутренняя проверка IP-адреса в функции isInternalAddress() блокирует только частные IP-адреса, если параметр CHECK_INTERNAL_IP=true, что не является настройкой по умолчанию. Это позволяет неаутентифицированным злоумышленникам выполнять SSRF против ресурсов внутренней сети. Данная уязвимость исправлена в версии 4.14.10.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.