PT-2026-7911
CVE-2026-26075
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FastGPT الأقدم من 4.14.7
الوصف
FastGPT هي منصة لإنشاء وكلاء الذكاء الاصطناعي. تقوم عقد استخراج صفحات الويب وعقد HTTP الخاصة بالمنصة بإرسال طلبات استخراج البيانات من الخادم، مما يثير بعض المخاوف الأمنية. يتم حل هذه المشكلة من خلال الكشف الأكثر دقة عن عناوين الشبكة الداخلية وعزل الشبكة الداخلية في بيئة النشر.
التوصيات
قم بالتحديث إلى الإصدار 4.14.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾