CVE-2026-44285 in FastGPT
Сводка
по VulDB • 29.05.2026
FastGPT — это платформа для создания AI-агентов. До версии 4.15.0-beta1 уязвимость Server-Side Request Forgery (SSRF) позволяла аутентифицированному злоумышленнику обходить глобальную сетевую защиту isInternalAddress и выполнять произвольные HTTP GET-запросы к службам внутренней сети. Это достигается за счет эксплуатации неполного исправления в конечной точке предварительного просмотра набора данных /api/core/dataset/file/getPreviewChunks при использовании типа импорта данных externalFile. Данная уязвимость исправлена в версии 4.15.0-beta1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.