Описание
FastGPT is an AI Agent building platform. Prior to version 4.11.1, in the workflow file reading node, the network link is not security-verified, posing a risk of SSRF attacks. This issue has been patched in version 4.11.1.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.11.1 (исключая)
cpe:2.3:a:fastgpt:fastgpt:*:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00044
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-918
EPSS
Процентиль: 13%
0.00044
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-918