CVE-2026-68929

Resumen

FastGPT es una plataforma de LLM de código abierto para crear aplicaciones de IA sobre una base de conocimiento. En versiones anteriores a la 4.15.2, los endpoints del canal de compartición de WeChat (iLink) autorizan las solicitudes utilizando únicamente el `shareId` público, sin verificación de identidad autenticada ni de propiedad del equipo. Como resultado, un atacante no autenticado que conozca el `shareId` del equipo víctima puede desconectar el bot de WeChat de ese equipo o secuestrar el canal hacia su propio bot: el endpoint de cierre de sesión está protegido únicamente por una comprobación de existencia, pero elimina el token de WeChat almacenado del `outLink`, y el endpoint de estado del código QR no realiza ninguna autorización y escribe las credenciales del bot proporcionadas por el atacante en el `outLink` identificado por el `shareId`. Al generar un QR para un `shareId` de la víctima, escanearlo con su propio WeChat y llamar al endpoint de estado, un atacante vincula la aplicación del equipo víctima al bot del atacante, exponiendo las respuestas privadas de la aplicación, desplazando la vinculación legítima y consumiendo los recursos de la víctima. El `shareId` está expuesto en cada URL de chat compartido, iframe y embed, por lo que no es un secreto. Este problema se corrige en la versión 4.15.2.

• your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackPoC

  Prueba de concepto del exploit para CVE-2026-68929, que demuestra la toma de control no autenticada entre inquilinos de los canales de WeChat de FastGPT mediante un shareId público, incluyendo el secuestro del canal y la denegación de servicio (DoS).