Записи fastgpt

14 опубликованных записей вендора fastgpt.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 85,7 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

14 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-34162Эксплойта нет	FastGPT: Unauthenticated SSRF via httpTools Endpoint Leads to Internal API Key Theftfastgpt · fastgpt · CWE-306 Без аутентификации Обход аутентификации SSRF	Критическая10,0	—	0,4 %	31 мар. 2026 г.
39Наблюдать	CVE-2026-40351Эксплойта нет	FastGPT: NoSQL Injection in loginByPassword leads to Authentication Bypassfastgpt · fastgpt · CWE-943 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	17 апр. 2026 г.
39Наблюдать	CVE-2025-49131Proof of concept	FastGPT Sandbox Vulnerable to Sandbox Bypassfastgpt · fastgpt · CWE-732	Критическая9,9	—	0,4 %	9 июн. 2025 г.
37Наблюдать	CVE-2026-33075Proof of concept	FastGPT has Arbitrary Code Execution in GitHub Actions via pull_request_target in fastgpt-preview-image.ymlfastgpt · fastgpt · CWE-494 RCE	Критическая9,4	—	0,3 %	20 мар. 2026 г.
35Наблюдать	CVE-2026-40352Эксплойта нет	FastGPT: NoSQL Injection in updatePasswordByOld Leads to Account Takeoverfastgpt · fastgpt · CWE-943 SQL-инъекция	Высокая8,8	—	0,3 %	17 апр. 2026 г.
30Наблюдать	CVE-2026-34163Эксплойта нет	Server-Side Request Forgery via MCP Tools Endpoint in FastGPTfastgpt · fastgpt · CWE-918 SSRF	Высокая7,7	—	0,2 %	31 мар. 2026 г.
27Наблюдать	CVE-2026-26003Эксплойта нет	FastGPT Plugin forwarding request is not authenticated, posing a serious risk of attackfastgpt · fastgpt · CWE-601 Без аутентификации Обход аутентификации Открытый редирект	Средняя6,9	—	0,2 %	10 февр. 2026 г.
27Наблюдать	CVE-2025-27600Эксплойта нет	FastGPT is a knowledge-based platform built on the LLMs.fastgpt · fastgpt · CWE-918 Без аутентификации SSRF	Средняя6,9	—	0,2 %	6 мар. 2025 г.
27Наблюдать	CVE-2025-62612Эксплойта нет	FastGPT File Reading Node SSRF Vulnerabilityfastgpt · fastgpt · CWE-918 Без аутентификации SSRF	Средняя6,9	—	0,2 %	22 окт. 2025 г.
27Наблюдать	CVE-2026-26075Эксплойта нет	Cross-Site Request Forgery (CSRF) in FastGPTfastgpt · fastgpt · CWE-352 Без аутентификации CSRF	Средняя6,9	—	0,1 %	12 февр. 2026 г.
25Наблюдать	CVE-2026-32128Proof of concept	FastGPT Python Sandbox Bypass of File-Write Restrictionfastgpt · fastgpt · CWE-184	Средняя6,3	—	0,3 %	11 мар. 2026 г.
22Наблюдать	CVE-2025-52552Эксплойта нет	FastGPT LastRoute Parameter on Login Page Vulnerable to Open Redirect and DOM-based XSSfastgpt · fastgpt · CWE-79 Без аутентификации XSS Открытый редирект	Средняя5,5	—	0,2 %	20 июн. 2025 г.
21Наблюдать	CVE-2026-40252Эксплойта нет	Broken Access Control (IDOR) Leading to Cross-Tenant Application Access in FastGPTfastgpt · fastgpt · CWE-284 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	10 апр. 2026 г.
21Наблюдать	CVE-2026-40100Эксплойта нет	FastGPT has Unauthenticated SSRF in /api/core/app/mcpTools/runTool via missing CHECK_INTERNAL_IP defaultfastgpt · fastgpt · CWE-918 Без аутентификации Обход аутентификации SSRF	Средняя5,3	—	0,2 %	10 апр. 2026 г.

CVE-2026-34162
40В плане
FastGPT: Unauthenticated SSRF via httpTools Endpoint Leads to Internal API Key Theft
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
fastgpt · fastgpt31 мар. 2026 г.
CVE-2026-40351
39Наблюдать
FastGPT: NoSQL Injection in loginByPassword leads to Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
fastgpt · fastgpt17 апр. 2026 г.
CVE-2025-49131
39Наблюдать
FastGPT Sandbox Vulnerable to Sandbox Bypass
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
fastgpt · fastgpt9 июн. 2025 г.
CVE-2026-33075
37Наблюдать
FastGPT has Arbitrary Code Execution in GitHub Actions via pull_request_target in fastgpt-preview-image.yml
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
fastgpt · fastgpt20 мар. 2026 г.
CVE-2026-40352
35Наблюдать
FastGPT: NoSQL Injection in updatePasswordByOld Leads to Account Takeover
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
fastgpt · fastgpt17 апр. 2026 г.
CVE-2026-34163
30Наблюдать
Server-Side Request Forgery via MCP Tools Endpoint in FastGPT
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- SSRF
fastgpt · fastgpt31 мар. 2026 г.
CVE-2026-26003
27Наблюдать
FastGPT Plugin forwarding request is not authenticated, posing a serious risk of attack
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
fastgpt · fastgpt10 февр. 2026 г.
CVE-2025-27600
27Наблюдать
FastGPT is a knowledge-based platform built on the LLMs.
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
fastgpt · fastgpt6 мар. 2025 г.
CVE-2025-62612
27Наблюдать
FastGPT File Reading Node SSRF Vulnerability
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
fastgpt · fastgpt22 окт. 2025 г.
CVE-2026-26075
27Наблюдать
Cross-Site Request Forgery (CSRF) in FastGPT
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
fastgpt · fastgpt12 февр. 2026 г.
CVE-2026-32128
25Наблюдать
FastGPT Python Sandbox Bypass of File-Write Restriction
СредняяCVSS 6,3Proof of conceptEPSS 0 %
fastgpt · fastgpt11 мар. 2026 г.
CVE-2025-52552
22Наблюдать
FastGPT LastRoute Parameter on Login Page Vulnerable to Open Redirect and DOM-based XSS
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
fastgpt · fastgpt20 июн. 2025 г.
CVE-2026-40252
21Наблюдать
Broken Access Control (IDOR) Leading to Cross-Tenant Application Access in FastGPT
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
fastgpt · fastgpt10 апр. 2026 г.
CVE-2026-40100
21Наблюдать
FastGPT has Unauthenticated SSRF in /api/core/app/mcpTools/runTool via missing CHECK_INTERNAL_IP default
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
fastgpt · fastgpt10 апр. 2026 г.