CVE-2026-68929

概要

FastGPTは、ナレッジベース上にAIアプリケーションを構築するためのオープンソースのLLMプラットフォームです。4.15.2より前のバージョンでは、WeChat（iLink）共有チャネルのエンドポイントが、公開されているshareIdのみを使用してリクエストを認証しており、認証されたIDやチーム所有権のチェックがありませんでした。その結果、被害チームのshareIdを知っている認証されていない攻撃者は、そのチームのWeChatボットをオフラインにしたり、チャネルを自身のボットに乗っ取ったりすることができます。ログアウトエンドポイントは存在チェックのみで保護されているにもかかわらず、outLinkに保存されているWeChatトークンを消去し、QRコードステータスエンドポイントは認証を一切行わず、shareIdによって識別されるoutLinkに攻撃者が提供したボット認証情報を書き込みます。被害者のshareIdのQRコードを生成し、自身のWeChatでスキャンしてステータスエンドポイントを呼び出すことで、攻撃者は被害チームのアプリを攻撃者のボットにバインドし、アプリのプライベートな応答を公開し、正当なバインドを置き換え、被害者のリソースを消費します。shareIdはすべての共有チャットURL、iframe、埋め込みに公開されているため、秘密ではありません。この問題はバージョン4.15.2で修正されています。

• your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackPoC

  CVE-2026-68929の概念実証エクスプロイト。公開されたshareIdを介したFastGPT WeChatチャネルの未認証クロステナント乗っ取りを実証し、チャネルハイジャックとDoSを含みます。