CVE-2026-42302: FastGPT: execução remota de código não autenticada por configuração incorreta do code-server no agent-sandbox
A CVE-2026-42302 afeta o componente agent-sandbox do FastGPT, em que um script de inicialização executa o code-server sem autenticação em todas as interfaces de rede. Segundo o registro, qualquer usuário com acesso de rede à porta 8080 pode obter controle total do sandbox, e o GitHub atribui pontuação 9.8 (crítica). A correção está disponível na versão 4.14.13.
Visão geral
Este aviso trata de um problema de execução remota de código sem autenticação no componente agent-sandbox do FastGPT, uma plataforma para construção de agentes de IA. Segundo o registro, o script de inicialização entrypoint.sh inicia o code-server com a flag --auth none e o vincula a todas as interfaces na porta 8080.
Impacto
O registro informa que qualquer usuário com acesso de rede a essa porta pode contornar a autenticação e obter controle total do ambiente do sandbox. O vetor CVSS 3.1 informado (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) corresponde a uma pontuação base 9.8, classificada como crítica pelo GitHub. A fraqueza é classificada como CWE-306, Ausência de Autenticação para Função Crítica.
Produtos e versões afetadas
- Labring FastGPT, da versão 4.14.10 até antes da versão 4.14.13.
- A descrição informa que o problema foi corrigido na versão 4.14.13, e o registro aponta uma release correspondente.
Status de exploração
A entrada correspondente no catálogo KEV da CISA não consta no registro, portanto não há exploração ativa confirmada pelas fontes consultadas. O campo de exploração do SSVC está registrado como poc, e a probabilidade EPSS é 0.01295 (percentil 0.69605). Esses valores indicam risco, não evidência de ataques reais.
Correção e mitigação
- Atualize o FastGPT para a versão 4.14.13 ou superior, conforme a descrição do aviso e a release vinculada.
- Enquanto a atualização não é concluída, restrinja o acesso de rede à porta do sandbox, permitindo apenas hosts confiáveis, e não a exponha à internet.
- Após a correção, confirme que o code-server exige autenticação e não escuta mais em todas as interfaces.
Orientações de detecção
- Inventarie as implantações do FastGPT na faixa afetada e verifique a existência de listeners na porta 8080 vinculados a todas as interfaces.
- Analise registros de rede e de acesso em busca de conexões à porta do sandbox originadas de fontes inesperadas.
- Confirme a versão do FastGPT em execução em cada ambiente.
Limitações das informações disponíveis
O registro não possui campo estruturado de versão corrigida; a versão corrigida foi extraída da descrição e da release vinculada. O registro não detalha o caminho de exploração nem informa se o sandbox fica exposto em implantações padrão, portanto esses pontos permanecem desconhecidos.
Perguntas frequentes
Há exploração ativa conhecida da CVE-2026-42302?
A entrada no catálogo KEV da CISA não consta no registro, e nenhuma exploração confirmada aparece nas fontes consultadas. O campo SSVC está registrado como poc, o que indica status de prova de conceito e não ataques observados.
Qual versão corrige o problema?
A descrição informa que o problema foi corrigido na versão 4.14.13. A faixa afetada vai da versão 4.14.10 até antes da versão 4.14.13.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.