JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2025-023574
ネットワークリンク検証が不十分なため攻撃者がサーバーサイドリクエストフォージェリを引き起こすおそれがある脆弱性
FastGPTはAIエージェント構築プラットフォームです。バージョン4.11.1より前のバージョンでは、ワークフローのファイル読み込みノードでネットワークリンクのセキュリティ検証が行われていないため、SSRF攻撃のリスクが存在しました。この問題はバージョン4.11.1で修正されました。
cpe:/a:fastgpt:fastgpt
https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-023574.html
Common Vulnerabilities and Exposures (CVE)
CVE-2025-62612
https://www.cve.org/CVERecord?id=CVE-2025-62612
National Vulnerability Database (NVD)
CVE-2025-62612
https://nvd.nist.gov/vuln/detail/CVE-2025-62612
GitHub Advisory Database
文件取点 SSRF 漏洞 Advisory labring/FastGPT GitHub
https://github.com/labring/FastGPT/security/advisories/GHSA-573g-3567-8phg
JVNDB
CWE-918
サーバサイドのリクエストフォージェリ
https://cwe.mitre.org/data/definitions/918.html
2026-01-06T10:52:18+09:00
2026-01-06T10:52:18+09:00