FastGPT to platforma do budowania AI Agent. Przed wersją 4.14.10.4 luka w kontroli dostępu (IDOR/BOLA) pozwala każdemu uwierzytelnionemu zespołowi uzyskać dostęp i wykonać aplikacje należące do innych zespołów poprzez podanie obcego identyfikatora appId. Mimo że API poprawnie waliduje token zespołu, nie weryfikuje, czy żądana aplikacja należy do uwierzytelnionego zespołu, co prowadzi do ujawnienia danych między dzierżawcami i nieautoryzowanego wykonania prywatnych przepływów pracy AI. Luka została naprawiona w wersji 4.14.10.4.
▸ Pokaż oryginał (EN)
FastGPT is an AI Agent building platform. Prior to 4.14.10.4, Broken Access Control vulnerability (IDOR/BOLA) allows any authenticated team to access and execute applications belonging to other teams by supplying a foreign appId. While the API correctly validates the team token, it does not verify that the requested application belongs to the authenticated team. This leads to cross-tenant data exposure and unauthorized execution of private AI workflows. This vulnerability is fixed in 4.14.10.4.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFastgpt
APPFastgpt< 4.14.10.4
Powiązane podatności
NoSQL Injection w FastGPT umożliwia pominięcie uwierzytelnienia
FastGPT: nieuwierzytelniony endpoint proxy HTTP umożliwia SSRF
FastGPT: RCE i eksfiltracja sekretów przez złośliwy Dockerfile w workflow CI/CD
FastGPT is an AI Agent building platform. In versions prior to 4.14.9.5, the password change endpoint is vulne...
FastGPT is an AI Agent building platform. Prior to version 4.14.9.5, FastGPT's MCP (Model Context Protocol) to...