FastGPT: httpTools エンドポイント経由の認証されていない SSRF により、内部 API キーが盗まれる

CVE-2026-34162 は、FastGPT (AIエージェント構築プラットフォーム) のバージョン 4.14.9.5 以前に影響を与えます。この脆弱性は、HTTP ツールテストエンドポイント (/api/core/app/httpTools/runTool) に存在し、認証なしで公開されています。これにより、攻撃者は完全な HTTP プロキシとして機能し、baseUrl、toolPath、HTTP メソッド、カスタムヘッダー、リクエストのボディを制御できるようになります。攻撃者はこの脆弱性を悪用して、HTTP トラフィックを傍受および操作したり、保護された内部リソースにアクセスしたり、さらには中間者攻撃を実行したりする可能性があります。この脆弱性の CVSS スコアは 10.0 であり、重大なリスクを示しています。

Organizations deploying FastGPT in environments with internal services accessible via HTTP are at significant risk. This includes those using FastGPT for internal AI agent development or integration with other internal systems. Shared hosting environments where FastGPT is deployed alongside other applications are particularly vulnerable, as an attacker could potentially leverage the SSRF vulnerability to access resources belonging to other tenants.

• nodejs / server:

  ps aux | grep fastgpt
  journalctl -u fastgpt | grep '/api/core/app/httpTools/runTool'

• generic web:

  curl -I <fastgpt_server>/api/core/app/httpTools/runTool?baseUrl=http://localhost:8080
  # Check for unexpected responses or internal resource access

1. 2026-03-31Disclosure

   disclosure

1. 予約済み2026-03-25
2. 公開日2026-03-31
3. EPSS 更新日2026-04-08

CVE-2026-34162 の解決策は、FastGPT をバージョン 4.14.9.5 以降にアップグレードすることです。このバージョンには、/api/core/app/httpTools/runTool エンドポイントへのアクセスに必要な認証を実装する修正が含まれています。さらに、信頼できないソースからの FastGPT へのアクセスを制限するために、ネットワークセキュリティポリシーをレビューおよび強化することをお勧めします。システムアクセスログを監視して、潜在的な悪用試行を検出することも重要です。Web Application Firewall (WAF) を実装することで、追加の保護レイヤーを提供できます。