CVE-2026-79483
FastGPT Community Edition 4.10.0 حتى 4.14.0 عرضة لحقن NoSQL في نقطة النهاية POST /api/core/chat/getHistories الإصدارات من FastGPT Community Edition 4.10.0...
- تم النشر
- 31/08/2026
- محدث
- 01/09/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 31/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 32.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# FastGPT Community Edition 4.10.0 حتى 4.14.0 عرضة لحقن NoSQL في نقطة النهاية POST /api/core/chat/getHistories الإصدارات من FastGPT Community Edition 4.10.0 حتى 4.14.0 عرضة لثغرة حقن NoSQL في نقطة النهاية POST /api/core/chat/getHistories. يمكن لمهاجم غير مصادق عليه حقن عوامل تشغيل NoSQL ضارة عبر حمولات JSON مصممة بعناية لتجاوز فحوصات التفويض، مما يؤدي إلى وصول غير مصرح به إلى عناوين سجل المحادثات لجميع المستخدمين عبر المنصة.
المصادر
إثبات المفهوم لـ CVE-2026-79483، وهو حقن NoSQL في إصدار FastGPT المجتمعي يسمح بالوصول غير المصادق عليه إلى عناوين سجل المحادثات. يتضمن خطوات إعادة الإنتاج والتحليل.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.