CVE-2026-68929

Résumé

FastGPT est une plateforme LLM open-source permettant de créer des applications IA basées sur une base de connaissances. Dans les versions antérieures à 4.15.2, les points de terminaison du canal de partage WeChat (iLink) autorisent les requêtes en utilisant uniquement le shareId public, sans vérification d'identité authentifiée ni de propriété de l'équipe. Par conséquent, un attaquant non authentifié qui connaît le shareId de l'équipe victime peut mettre hors ligne le bot WeChat de cette équipe ou détourner le canal vers son propre bot : le point de terminaison de déconnexion n'est protégé que par une simple vérification d'existence mais efface le jeton WeChat stocké dans l'outLink, et le point de terminaison de statut du code QR n'effectue aucune autorisation et écrit les identifiants de bot fournis par l'attaquant dans l'outLink identifié par le shareId. En générant un QR pour un shareId victime, en le scannant avec son propre WeChat, puis en appelant le point de terminaison de statut, un attaquant lie l'application de l'équipe victime à son propre bot, exposant les réponses privées de l'application, remplaçant la liaison légitime et consommant les ressources de la victime. Le shareId est exposé dans chaque URL de chat partagé, iframe et embed, il ne s'agit donc pas d'un secret. Ce problème est corrigé dans la version 4.15.2.

• your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackPoC

  Preuve de concept d'exploitation pour CVE-2026-68929, démontrant la prise de contrôle inter-locataires non authentifiée des canaux WeChat FastGPT via un shareId public, incluant le détournement de canal et le déni de service (DoS).