CVE-2026-55418— labring FastGPT 授权问题漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-55418 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
FastGPT: S3 presign/read handlers do not bind the object key to the caller's team (cross-team file disclosure)
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
FastGPT is an open source AI knowledge base platform. Prior to v4.15.0-beta5, two FastGPT file handlers authorize an unrelated resource and then sign or read an S3 object using a key taken directly from the request, without checking that the key belongs to the caller's team. Because S3 object keys are global within the bucket and carry the tenant id only as a path segment, an attacker can supply another team's key and obtain its file contents through the chat-file presign endpoint or dataset preview endpoint. This issue is fixed in version v4.15.0-beta5.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
labring FastGPT 授权问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
labring FastGPT是labring公司开源的一款基于大语言模型的开源知识库问答系统。 labring FastGPT 4.15.0-beta5之前版本存在授权问题漏洞，该漏洞源于文件处理程序授权无关资源，并使用直接从请求中获取的密钥签名或读取S3对象，而未检查该密钥是否属于调用者的团队，导致攻击者可通过chat-file presign端点或dataset preview端点提供其他团队的密钥并获取其文件内容。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-55418 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
Qwen3.6-35B-A3B · 10147 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度
三、漏洞 CVE-2026-55418 的情报信息
请登录查看更多情报信息。
CVE-2026-55418 补丁与修复 (1)
CVE-2026-55418 厂商安全公告 (1)
CVE-2026-55418 厂商页面 (1)
同批安全公告 · labring · 2026-07-07 · 共 4 条
| CVE-2026-54607 | 7.7 HIGH | labring FastGPT 服务端请求伪造漏洞 |
| CVE-2026-54601 | 6.3 MEDIUM | labring FastGPT 输入验证错误漏洞 |
| CVE-2026-54602 | labring FastGPT 授权问题漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-55418
暂无评论