Veille CVE

‹ Retour à la liste

CVE-2026-79483

5.3 Moyenne

Publiée le 31/08/2026 à 23:17 · Modifiée le 01/09/2026 à 23:00 · Analyse NVD reportée · Source : cve@mitre.org

Description

FastGPT Community Edition 4.10.0 through 4.14.0 are vulnerable to a NoSQL injection in the POST /api/core/chat/getHistories endpoint. An unauthenticated attacker can inject malicious NoSQL operators via crafted JSON payloads to bypass authorization checks, resulting in unauthorized access to chat history titles of all users across the platform.

Traduire en français

Scores CVSS

VersionScoreSourceVecteur
3.1 5.3 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs