CVE-2026-68929

总结

FastGPT 是一个开源 LLM 平台，用于在知识库基础上构建 AI 应用。在 4.15.2 之前的版本中，微信（iLink）分享渠道端点仅使用公开的 shareId 来授权请求，没有经过身份验证的身份或团队所有权检查。因此，知道受害团队 shareId 的未认证攻击者可以使该团队的微信机器人下线，或将渠道劫持到自己的机器人：登出端点仅由存在性检查把关，却会清除 outLink 中存储的微信令牌，而二维码状态端点完全不执行任何授权，并将攻击者提供的机器人凭据写入由 shareId 标识的 outLink。通过为受害者的 shareId 生成二维码、用自己的微信扫描该二维码并调用状态端点，攻击者可将受害团队的应用程序绑定到攻击者的机器人上，从而暴露该应用的私有响应、取代合法绑定并消耗受害者的资源。shareId 暴露在每个共享聊天 URL、iframe 和嵌入中，因此它并非秘密。此问题已在 4.15.2 版本中修复。

• your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackPoC

  CVE-2026-68929 的概念验证漏洞利用，演示了通过公开的 shareId 对 FastGPT 微信渠道进行未认证的跨租户接管，包括渠道劫持和拒绝服务（DoS）。