CVE-2026-40351: FastGPT: injeção NoSQL no login por senha permite bypass de autenticação
Versões do FastGPT anteriores à 4.14.9.5 permitem que um atacante não autenticado contorne a verificação de senha no endpoint de login por senha, por meio de injeção NoSQL, pois a entrada não é validada em tempo de execução. O registro informa pontuação CVSS 3.1 de 9.8 e que o atacante poderia entrar como qualquer usuário, inclusive o administrador root. As fontes consultadas não confirmam exploração ativa, e a correção está disponível na versão 4.14.9.5.
Visão geral
O FastGPT é uma plataforma para construção de Agentes de IA. De acordo com o GitHub Security Advisory, seu endpoint de login por senha depende de uma asserção de tipo do TypeScript sem validação em tempo de execução. Isso permite que um valor que não é texto chegue à consulta ao banco de dados, o que é classificado como injeção NoSQL (CWE-943).
Impacto
O registro descreve um atacante não autenticado que contorna a verificação de senha e acessa como qualquer usuário, inclusive o administrador root. A pontuação base CVSS 3.1 é 9.8, com o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica acesso pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- FastGPT (listado como Fastgpt Fastgpt e Labring FastGPT) em versões anteriores à 4.14.9.5.
- A versão corrigida é a 4.14.9.5, segundo o registro.
Versões anteriores à 4.14.9.5 devem ser tratadas como afetadas. O registro não lista outras versões intermediárias.
Status de exploração
O CISA KEV não lista esta CVE, e o registro não mostra exploração ativa confirmada. Os dados SSVC do registro classificam a exploração como prova de conceito e automatizável, e uma referência está marcada como relacionada a exploit. Esses indicadores sugerem que pode existir material técnico público, mas as fontes consultadas não confirmam exploração no ambiente real.
Correção e mitigação
- Atualize o FastGPT para a versão 4.14.9.5 ou superior, conforme as orientações de correção e lançamento do fornecedor.
- Enquanto a atualização não for aplicada, restrinja o acesso ao endpoint de login a redes confiáveis, quando operacionalmente possível, e revise o aviso do fornecedor para outras medidas descritas.
- Após a correção, revise contas de administradores e usuários em busca de sessões ou alterações inesperadas, e troque credenciais de contas privilegiadas se houver suspeita de comprometimento.
Orientações de detecção
- Revise os logs de autenticação em busca de logins bem-sucedidos em contas administrativas que não correspondam a usuários, horários ou endereços de origem esperados.
- Observe requisições de login em que o campo de senha chega em formato diferente de texto, característica da falha descrita.
- Correlacione atividades de login incomuns com alterações posteriores de papéis de usuário, dados ou configurações.
Limitações das informações disponíveis
O registro não fornece nome para o CWE, análise técnica detalhada da causa raiz nem informação sobre o número de implantações expostas. Os dados EPSS estão presentes (probabilidade 0.00597, percentil 0.47909), mas o campo de data não é consistente com a data de publicação e deve ser interpretado com cautela. Nenhuma fonte além das referências listadas foi consultada.
Perguntas frequentes
Qual é a vulnerabilidade no FastGPT CVE-2026-40351?
O endpoint de login por senha não valida a entrada em tempo de execução, então um objeto com operador de consulta NoSQL pode ser enviado no campo de senha e contornar a verificação.
Quais versões são afetadas?
Segundo o registro, versões anteriores à 4.14.9.5 são afetadas, e a correção está disponível na 4.14.9.5.
Esta vulnerabilidade está sendo explorada ativamente?
O CISA KEV não lista esta CVE, e as fontes consultadas não confirmam exploração ativa no ambiente real.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.