FastGPT est une plateforme de construction d'agents IA. Avant la version 4.14.9.5, les points de terminaison des outils MCP (Model Context Protocol) de FastGPT (/api/core/app/mcpTools/getTools et /api/core/app/mcpTools/runTool) acceptent un paramètre d'URL fourni par l'utilisateur et effectuent des requêtes HTTP côté serveur vers celui-ci sans valider si l'URL pointe vers une adresse de réseau interne/privé. Bien que l'application dispose d'une fonction dédiée isInternalAddress() pour la protection SSRF (utilisée dans d'autres points de terminaison tels que le nœud de flux de travail HTTP), les points de terminaison des outils MCP n'appellent pas cette fonction.

Un attaquant authentifié peut exploiter cette vulnérabilité SSRF en fournissant une URL malveillante aux points de terminaison /api/core/app/mcpTools/getTools et /api/core/app/mcpTools/runTool. FastGPT ne valide pas correctement si l'URL cible une adresse interne ou privée avant d'effectuer la requête HTTP. Cela permet à l'attaquant d'accéder à des services internes, de lire des fichiers sensibles, ou même d'effectuer des actions en tant que le serveur FastGPT. Le risque est accru si des services internes sont exposés via des interfaces non sécurisées. Bien que FastGPT dispose d'une fonction isInternalAddress() pour la protection SSRF, elle n'est pas utilisée dans ces points de terminaison spécifiques.

Organizations deploying FastGPT for AI agent building, particularly those with internal services accessible from the application server, are at risk. Shared hosting environments where multiple users share the same FastGPT instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• linux / server:

journalctl -u fastgpt | grep -i "mcpTools"

• generic web:

curl -I <fastgpt_url>/api/core/app/mcpTools/getTools?url=<internal_ip>

• database (redis):

INFO server

Review the output for any unusual connections or requests originating from the MCP tools endpoints.

1. 2026-03-31Disclosure

   disclosure

1. Réservé2026-03-25
2. Publiée2026-03-31
3. Modifiée2026-04-01
4. EPSS mis à jour2026-04-08

La mitigation principale consiste à mettre à jour FastGPT vers la version 4.14.9.5 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de restreindre l'accès aux points de terminaison /api/core/app/mcpTools/getTools et /api/core/app/mcpTools/runTool via un pare-feu ou un proxy inverse. Il est également recommandé de désactiver temporairement ces fonctionnalités si elles ne sont pas essentielles. Surveillez attentivement les journaux d'accès pour détecter des requêtes suspectes vers des adresses internes.