JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2025-023598 FastGPTはAIエージェント構築プラットフォームです。バージョン4.9.12より前のバージョンには、ログインページのLastRouteパラメータにオープンリダイレクトおよびDOMベースのXSSの脆弱性が存在していました。パラメータの検証不備とサニタイズ不足により、攻撃者が悪意のあるJavaScriptを実行したり、利用者を攻撃者が制御するサイトにリダイレクトすることが可能でした。この問題はバージョン4.9.12で修正されています。 cpe:/a:fastgpt:fastgpt https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-023598.html Common Vulnerabilities and Exposures (CVE) CVE-2025-52552 https://www.cve.org/CVERecord?id=CVE-2025-52552 National Vulnerability Database (NVD) CVE-2025-52552 https://nvd.nist.gov/vuln/detail/CVE-2025-52552 GitHub Advisory Database LastRoute Parameter on Login Page Vulnerable to Open Redirect and DOM-based XSS Advisory labring/FastGPT GitHub https://github.com/labring/FastGPT/security/advisories/GHSA-r976-rfrv-q24m JVNDB CWE-601 https://cwe.mitre.org/data/definitions/601.html JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 V4.9.12 feature (#5022) labring/FastGPT@095b75e GitHub https://github.com/labring/FastGPT/commit/095b75ee27746004106eddeaa4840688a61ff6eb 2026-01-06T10:53:26+09:00 2026-01-06T10:53:26+09:00