目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2026-42302— FastGPT 代码服务器配置错误导致远程代码执行漏洞

CVSS 9.8 · Critical
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-42302 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
FastGPT: Unauthenticated Remote Code Execution (RCE) via code-server Misconfiguration in agent-sandbox
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
FastGPT is an AI Agent building platform. From version 4.14.10 to before version 4.14.13, the agent-sandbox component of FastGPT is vulnerable to unauthenticated Remote Code Execution (RCE). The startup script entrypoint.sh initializes code-server with the --auth none flag and binds the service to all network interfaces (0.0.0.0:8080). This configuration allows any user with network access to the port to bypass authentication and gain full control over the sandbox environment. This issue has been patched in version 4.14.13.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
关键功能的认证机制缺失
来源: 美国国家漏洞数据库 NVD

受影响产品

厂商产品影响版本CPE订阅
labringFastGPT >= 4.14.10, < 4.14.13 -

二、漏洞 CVE-2026-42302 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-42302 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · labring · 2026-05-08 · 共 6 条

CVE-2026-423457.7 HIGHFastGPT Cloud元数据端点SSRF绕过漏洞
CVE-2026-423446.3 MEDIUMFastGPT isInternalAddress TOCTOU绕过致全端点SSRF
CVE-2026-442846.3 MEDIUMFastGPT 工作流中存储的MCP工具URL SSRF漏洞
CVE-2026-42343FastGPT 资源消耗失控导致沙箱耗尽漏洞
CVE-2026-44286FastGPT Laf工作节点SSRF漏洞

IV. Related Vulnerabilities

Same product: FastGPT
Same vendor: labring
Same weakness: CWE-306

V. Comments for CVE-2026-42302

暂无评论

发表评论