Pubblicato il 2026-07-07 · Fonte: NVD NIST
La piattaforma FastGPT, una piattaforma di conoscenza AI open source, presenta una vulnerabilità che consente a un attaccante di accedere ai file di altri team. Ciò avviene a causa di due handler di file che autorizzano l'accesso a risorse non correlate e utilizzano una chiave presa direttamente dalla richiesta per firmare o leggere un oggetto S3, senza verificare se la chiave appartiene al team dell'utente. La versione v4.15.0-beta5 risolve questo problema.
Un attaccante può sfruttare questa vulnerabilità per ottenere il contenuto dei file di altri team, utilizzando il endpoint di presignazione del file di chat o l'endpoint di anteprima del set di dati. Ciò può portare a una violazione della sicurezza dei dati e a una possibile esposizione di informazioni sensibili.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare la piattaforma FastGPT alla versione v4.15.0-beta5 o successiva. In assenza di un aggiornamento, è importante adottare pratiche di sicurezza generali, come limitare l'accesso ai file e alle risorse sensibili e monitorare le attività sospette.
La vulnerabilità CVE-2026-55418 è una vulnerabilità nella piattaforma FastGPT che consente a un attaccante di accedere ai file di altri team.
L'impatto della vulnerabilità è alto, con un punteggio CVSS di 8.6, e può portare a una violazione della sicurezza dei dati e a una possibile esposizione di informazioni sensibili.
Per proteggersi da questa vulnerabilità, è consigliato aggiornare la piattaforma FastGPT alla versione v4.15.0-beta5 o successiva e adottare pratiche di sicurezza generali, come limitare l'accesso ai file e alle risorse sensibili e monitorare le attività sospette.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.