FastGPT is een platform voor het bouwen van AI Agents. Voor versie 4.14.9.5 accepteren FastGPT's MCP (Model Context Protocol) tools endpoints (/api/core/app/mcpTools/getTools en /api/core/app/mcpTools/runTool) een door de gebruiker opgegeven URL-parameter en maken server-side HTTP-verzoeken naar deze URL zonder te valideren of de URL naar een intern/privé netwerkadres verwijst. Hoewel de applicatie een speciale isInternalAddress() functie heeft voor SSRF-bescherming (gebruikt in andere endpoints zoals de HTTP workflow node),

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid kan aanzienlijke gevolgen hebben. Een aanvaller kan interne services en bronnen benaderen die normaal gesproken niet toegankelijk zijn vanaf het openbare internet. Dit kan leiden tot het uitlezen van gevoelige configuratiegegevens, het verkrijgen van toegang tot interne databases of het uitvoeren van aanvallen op andere interne systemen. De impact wordt versterkt doordat de aanvaller geauthenticeerd moet zijn, maar de MCP tools endpoints geen adequate validatie uitvoeren van de URL's. Dit is vergelijkbaar met SSRF-aanvallen die in andere applicaties zijn waargenomen, waarbij interne services worden blootgesteld door onvoldoende URL-validatie.

Organizations deploying FastGPT for AI agent building, particularly those with internal services accessible from the application server, are at risk. Shared hosting environments where multiple users share the same FastGPT instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• linux / server:

journalctl -u fastgpt | grep -i "mcpTools"

• generic web:

curl -I <fastgpt_url>/api/core/app/mcpTools/getTools?url=<internal_ip>

• database (redis):

INFO server

Review the output for any unusual connections or requests originating from the MCP tools endpoints.

1. 2026-03-31Disclosure

   disclosure

1. Gereserveerd2026-03-25
2. Gepubliceerd2026-03-31
3. Gewijzigd2026-04-01
4. EPSS bijgewerkt2026-04-08

De primaire mitigatie voor CVE-2026-34163 is het upgraden van FastGPT naar versie 4.14.9.5 of hoger. Deze versie bevat de benodigde correcties om de SSRF-kwetsbaarheid te verhelpen. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van een Web Application Firewall (WAF) of proxy die URL's filtert en blokkeert die naar interne netwerkadressen verwijzen. Controleer ook de configuratie van FastGPT om te verzekeren dat de MCP tools endpoints niet onnodig toegankelijk zijn vanaf het internet. Na de upgrade, verifieer de correctie door een poging te doen om een HTTP request te initiëren naar een intern adres via de MCP tools endpoints; deze poging zou moeten mislukken.