FastGPT — это платформа базы знаний искусственного интеллекта с открытым исходным кодом. До версии 4.15.0-beta5 два обработчика файлов FastGPT авторизовали несвязанный ресурс, а затем подписывали или считывали объект S3, используя ключ, взятый непосредственно из запроса, без проверки принадлежности ключа команде вызывающего объекта. Поскольку ключи объекта S3 являются глобальными в пределах сегмента и содержат идентификатор клиента только в виде сегмента пути, злоумышленник может предоставить ключ другой команды и получить содержимое его файла через конечную точку предварительного назначения файла чата или конечную точку предварительного просмотра набора данных.
Эта проблема исправлена в версии v4.15.0-beta5.
Показать оригинальное описание (EN)
FastGPT is an open source AI knowledge base platform. Prior to v4.15.0-beta5, two FastGPT file handlers authorize an unrelated resource and then sign or read an S3 object using a key taken directly from the request, without checking that the key belongs to the caller's team. Because S3 object keys are global within the bucket and carry the tenant id only as a path segment, an attacker can supply another team's key and obtain its file contents through the chat-file presign endpoint or dataset preview endpoint. This issue is fixed in version v4.15.0-beta5.
Характеристики атаки
Последствия
Строка CVSS v3.1