🇰🇷 한글 설명
FastGPT 4.14.17 미만 버전에서 인증되지 않은 사용자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. lafModule 워크플로우 노드의 fetchData 함수가 내부 네트워크 차단 목록을 검증하지 않고 axios를 통해 사용자 제어 URL을 호출하여 발생합니다.
💡 쉬운 설명
해커가 FastGPT 서버를 조종하여 서버 내부 네트워크에 있는 다른 컴퓨터나 데이터에 몰래 접근할 수 있는 보안 약점입니다. 이 취약점을 이용하면 외부에서 접근할 수 없는 내부 시스템의 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
FastGPT is an AI Agent building platform. Prior to version 4.14.17, an unauthenticated Server-Side Request Forgery (SSRF) vulnerability allows attackers (or authenticated users with App editing privileges) to send arbitrary HTTP requests to internal/private network addresses. The fetchData function in the lafModule workflow node uses axios to fetch user-controlled URLs without validating them against the application's internal network blocklist guard (isInternalAddress), bypassing SSRF protections. This issue has been patched in version 4.14.17.
📍 영향받는 시스템
FastGPT 4.14.17 미만 모든 버전
⚔️ 공격 벡터
lafModule 워크플로우 노드의 fetchData 함수에 조작된 URL을 입력하여 내부 네트워크로 HTTP 요청 전송
🛡️ 대응 방법
FastGPT를 최신 보안 패치가 적용된 버전 4.14.17 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 4.14.17 이상인지 확인하여 패치 여부를 판단합니다.
curl -s http://<fastgpt-host>/api/version | grep -E '4.14.17'
💻 영향받는 소프트웨어
IBM WebSphere Application Server