PT-2026-33519 · Fastgpt · Fastgpt
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FastGPT الأقدم من 4.14.9.5
الوصف
تستخدم نقطة نهاية تسجيل الدخول القائمة على كلمة المرور تأكيد النوع في TypeScript دون التحقق من الصحة أثناء وقت التشغيل. وهذا يسمح لمهاجم غير مصدق عليه باستخدام كائن مشغل استعلام MongoDB، مثل
{”$ne“: ”“}، في حقل password. هذا النوع من حقن NoSQL — وهي تقنية يستخدم فيها المهاجم صيغة خاصة بقاعدة البيانات للتلاعب بالاستعلامات — يتجاوز عمليات التحقق من المصادقة، مما يتيح الوصول غير المصرح به إلى أي حساب مستخدم، بما في ذلك حساب المسؤول الجذر.التوصيات
قم بالتحديث إلى الإصدار 4.14.9.5.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fastgpt