FastGPT — это платформа приложений искусственного интеллекта, основанная на знаниях. С 4.14.17 по 4.15.0-beta5 конечная точка POST /api/core/chat/record/getCollectionQuote аутентифицирует чат и контекст коллекции вызывающего абонента, но поиск центрального узла InitialId не привязан к этому авторизованному контексту. Пользователь клиента с низким уровнем привилегий может вызвать конечную точку с допустимыми значениями appId,chatId,chatItemDataId и CollectionId, принадлежащими злоумышленнику, одновременно предоставляя идентификатор набора данных другого клиента в качестве InitialId, в результате чего ответ будет включать цитату из внешнего набора данных или полнотекстовое содержимое.
Эта проблема исправлена в версии 4.15.0-beta5.
Показать оригинальное описание (EN)
FastGPT is a knowledge-based AI application platform. From 4.14.17 until 4.15.0-beta5, the POST /api/core/chat/record/getCollectionQuote endpoint authenticates the caller's chat and collection context, but the initialId center-node lookup is not bound to that authorized context. A low-privileged tenant user can call the endpoint with valid attacker-owned appId, chatId, chatItemDataId, and collectionId values while supplying another tenant's dataset data id as initialId, causing the response to include foreign dataset quote or full-text content. This issue is fixed in version 4.15.0-beta5.
Характеристики атаки
Последствия
Строка CVSS v3.1