PT-2026-29263 · Fastgpt · Fastgpt
CVSS v3.1
7.7
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FastGPT الأقدم من 4.14.9.5
الوصف
FastGPT هي منصة لبناء وكلاء الذكاء الاصطناعي. تقبل نقاط نهاية أدوات MCP (بروتوكول سياق النموذج)
/api/core/app/mcpTools/getTools و/api/core/app/mcpTools/runTool معلمة URL مقدمة من المستخدم وتقوم بإرسال طلبات HTTP من جانب الخادم إليها دون التحقق مما إذا كان عنوان URL يشير إلى عنوان شبكة داخلية أو خاصة. يحتوي التطبيق على دالة مخصصة isInternalAddress() للحماية من هجمات SSRF، لكن نقاط نهاية أدوات MCP لا تستدعي هذه الدالة. يمكن للمهاجم الذي تمت مصادقته استخدام نقاط النهاية هذه لمسح الشبكات الداخلية، والوصول إلى خدمات البيانات الوصفية السحابية، والتفاعل مع الخدمات الداخلية مثل MongoDB و Redis. المعلمات المعرضة للخطر هي معلمات URL المستخدمة في نقاط نهاية واجهة برمجة التطبيقات (API) /api/core/app/mcpTools/getTools و/api/core/app/mcpTools/runTool.التوصيات
يجب تحديث الإصدارات الأقدم من 4.14.9.5 إلى الإصدار 4.14.9.5 أو أحدث.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fastgpt