CVE-2026-68929

ملخص

# FastGPT FastGPT هي منصة LLM مفتوحة المصدر لبناء تطبيقات الذكاء الاصطناعي على قاعدة معرفية. في الإصدارات السابقة للإصدار 4.15.2، تستخدم نقاط نهاية قناة المشاركة في WeChat (iLink) طلبات التفويض باستخدام shareId العام فقط، دون أي تحقق من الهوية المصادق عليها أو ملكية الفريق. نتيجة لذلك، يمكن لمهاجم غير مصادق يعرف shareId الخاص بفريق الضحية أن يوقف روبوت WeChat الخاص بذلك الفريق عن العمل أو يختطف القناة إلى روبوته الخاص: نقطة نهاية تسجيل الخروج محمية فقط بفحص الوجود ومع ذلك تمحو رمز WeChat المخزن في outLink، ونقطة نهاية حالة رمز الاستجابة السريعة (QR) لا تنفذ أي تفويض على الإطلاق وتكتب بيانات اعتماد الروبوت المقدمة من المهاجم في outLink المحدد بواسطة shareId. من خلال إنشاء رمز QR لـ shareId الخاص بالضحية، ومسحه ضوئيًا باستخدام WeChat الخاص بالمهاجم، واستدعاء نقطة نهاية الحالة، يربط المهاجم تطبيق فريق الضحية بروبوت المهاجم، مما يعرض الاستجابات الخاصة للتطبيق، ويزيل الربط الشرعي، ويستهلك موارد الضحية. يتم كشف shareId في كل رابط دردشة مشترك، وإطار iframe، وembed، لذا فهو ليس سرًا. تم إصلاح هذه المشكلة في الإصدار 4.15.2.

• your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackPoC

  إثبات مفهوم لاستغلال CVE-2026-68929، يوضح الاستيلاء غير المصادق عليه عبر المستأجرين على قنوات FastGPT الخاصة بـ WeChat عبر shareId عام، بما في ذلك اختطاف القناة وهجوم حجب الخدمة (DoS).