FastGPT एक AI एजेंट निर्माण मंच है। संस्करण 4.14.9.5 से पहले, FastGPT के MCP (मॉडल कॉन्टेक्स्ट प्रोटोकॉल) टूल एंडपॉइंट्स (/api/core/app/mcpTools/getTools और /api/core/app/mcpTools/runTool) एक उपयोगकर्ता-प्रदत्त URL पैरामीटर स्वीकार करते हैं और बिना यह सत्यापित किए सर्वर-साइड HTTP अनुरोध करते हैं कि URL एक आंतरिक/निजी नेटवर्क एड्रेस की ओर इशारा करता है। हालांकि एप्लिकेशन में SSRF सुरक्षा (HTTP वर्कफ़्लो नोड जैसे अन्य एंडपॉइंट्स में उपयोग किया जाता है) के लिए एक समर्पित isInternalAddress() फ़ंक्शन है, MCP टूल एंडपॉइंट्स इस फ़ंक्शन को कॉल नहीं करते हैं। एक प्रमाणित हमलावर इन एंडपॉइंट्स का उपयोग आंतरिक नेटवर्क को स्कैन करने, क्लाउड मेटाडेटा सेवाओं तक पहुंचने और MongoDB और Redis जैसी आंतरिक सेवाओं के साथ इंटरैक्ट करने के लिए कर सकता है। इस समस्या को संस्करण 4.14.9.5 में ठीक किया गया है।

यह SSRF भेद्यता हमलावरों को FastGPT सर्वर से आंतरिक नेटवर्क संसाधनों तक पहुँचने की अनुमति देती है। हमलावर आंतरिक सेवाओं, डेटाबेस और अन्य संवेदनशील प्रणालियों को स्कैन कर सकते हैं। वे आंतरिक संसाधनों से डेटा निकाल सकते हैं या उन पर हमला कर सकते हैं। इस भेद्यता का उपयोग डेटा चोरी, सिस्टम समझौता और नेटवर्क पर आगे बढ़ने के लिए किया जा सकता है। MCP टूल एंडपॉइंट्स के माध्यम से अनधिकृत पहुँच के कारण, हमलावर संवेदनशील जानकारी उजागर कर सकते हैं या आंतरिक प्रणालियों को नियंत्रित कर सकते हैं।

Organizations deploying FastGPT for AI agent building, particularly those with internal services accessible from the application server, are at risk. Shared hosting environments where multiple users share the same FastGPT instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• linux / server:

journalctl -u fastgpt | grep -i "mcpTools"

• generic web:

curl -I <fastgpt_url>/api/core/app/mcpTools/getTools?url=<internal_ip>

• database (redis):

INFO server

Review the output for any unusual connections or requests originating from the MCP tools endpoints.

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-03-25
2. प्रकाशित2026-03-31
3. संशोधित2026-04-01
4. EPSS अद्यतन2026-04-08

इस भेद्यता को कम करने के लिए, FastGPT को संस्करण 4.14.9.5 या उच्चतर में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, MCP टूल एंडपॉइंट्स के लिए एक्सेस को प्रतिबंधित करने के लिए फ़ायरवॉल नियमों को लागू किया जा सकता है। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके SSRF हमलों को ब्लॉक किया जा सकता है। सुनिश्चित करें कि isInternalAddress() फ़ंक्शन MCP टूल एंडपॉइंट्स में लागू किया गया है। अपग्रेड के बाद, यह सत्यापित करें कि MCP टूल एंडपॉइंट्स अब बाहरी URL को स्वीकार नहीं करते हैं और आंतरिक संसाधनों तक पहुँच को प्रतिबंधित करते हैं।