CVE-2025-49131

概要

FastGPTは、AI駆動のワークフローや会話エージェントを構築・デプロイ・運用するためのプラットフォームを提供するオープンソースプロジェクトです。Sandboxコンテナ（fastgpt-sandbox）は、FastGPTがユーザーが送信した、または動的に生成されたコードを安全に隔離して実行するために使用する、専用の隔離環境です。バージョン4.9.11より前のサンドボックスは、分離が不十分で、過度に寛容なシステムコールを許可することによりコード実行の制限が不十分であり、攻撃者が意図したサンドボックス境界を越えることができました。攻撃者はこれを悪用して、任意のファイルの読み取りや上書きを行い、Pythonモジュールのインポート制限を回避できました。これはバージョン4.9.11で、許可されるシステムコールをより安全なサブセットに制限し、追加の記述的なエラーメッセージを追加することで修正されています。

• cve-2025-49131-pocエクスプロイト

  CVE-2025-49131の概念実証エクスプロイト。FastGPTのサンドボックスエスケープであり、サンドボックスAPIを介した任意のファイル読み取り/書き込み、インポートバイパス、およびリモートコード実行を可能にします。