CVE-2026-40351 in FastGPT
Сводка
по VulDB • 30.05.2026
FastGPT — это платформа для создания AI-агентов. В версиях до 4.14.9.5 конечная точка входа по паролю использует утверждение типа TypeScript без проверки во время выполнения, что позволяет неаутентифицированному злоумышленнику передать объект оператора запроса MongoDB (например, {"$ne": ""}) в качестве поля пароля. Эта инъекция NoSQL обходит проверку пароля, позволяя войти в систему от имени любого пользователя, включая администратора root. Проблема исправлена в версии 4.14.9.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.