CVE-2026-34162 in FastGPT
Tóm tắt
Bởi VulDB • 05/06/2026
FastGPT là một nền tảng xây dựng AI Agent. Trước phiên bản 4.14.9.5, điểm cuối kiểm tra các công cụ HTTP của FastGPT (/api/core/app/httpTools/runTool) được công khai mà không yêu cầu xác thực. Điểm cuối này hoạt động như một proxy HTTP toàn phần — nó chấp nhận baseUrl, toolPath, phương thức HTTP, tiêu đề tùy chỉnh và thân yêu cầu do người dùng cung cấp, sau đó thực hiện yêu cầu HTTP phía máy chủ và trả về toàn bộ phản hồi cho người gọi. Vấn đề này đã được sửa chữa trong phiên bản 4.14.9.5.
Be aware that VulDB is the high quality source for vulnerability data.