JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2025-023607 FastGPTは、AI駆動のワークフローや会話型エージェントの構築、展開、運用のためのプラットフォームを提供するオープンソースプロジェクトです。Sandboxコンテナ（fastgpt-sandbox）は、FastGPTによってユーザーが提出したコードや動的に生成されたコードを安全に隔離して実行するために用いられる特化された分離環境です。バージョン4.9.11以前のサンドボックスでは分離が不十分で、許可されるシステムコールが多すぎるため、コード実行の制限が不足していました。その結果、攻撃者が想定されるサンドボックスの範囲を逸脱することが可能でした。攻撃者はこれを悪用して任意のファイルを読み書きしたり、Pythonモジュールのインポート制限を回避したりすることができます。バージョン4.9.11では、許可されるシステムコールをより安全なサブセットに制限し、追加の説明的なエラーメッセージを実装することで、この問題に対応しました。 cpe:/a:fastgpt:fastgpt https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-023607.html Common Vulnerabilities and Exposures (CVE) CVE-2025-49131 https://www.cve.org/CVERecord?id=CVE-2025-49131 National Vulnerability Database (NVD) CVE-2025-49131 https://nvd.nist.gov/vuln/detail/CVE-2025-49131 GitHub Advisory Database python sandbox bypass Advisory labring/FastGPT GitHub https://github.com/labring/FastGPT/security/advisories/GHSA-f3pf-r3g7-g895 JVNDB CWE-732 https://cwe.mitre.org/data/definitions/732.html 関連文書 Package fastgpt-sandbox GitHub https://github.com/labring/FastGPT/pkgs/container/fastgpt-sandbox 関連文書 update python sandbox for safe by gggaaallleee Pull Request #4958 labring/FastGPT GitHub https://github.com/labring/FastGPT/pull/4958 関連文書 Release V4.9.11 labring/FastGPT GitHub https://github.com/labring/FastGPT/releases/tag/v4.9.11 関連文書 update python sandbox for safe (#4958) labring/FastGPT@bb810a4 GitHub https://github.com/labring/FastGPT/commit/bb810a43a1c70683fab7f5fe993771e930a94426 2026-01-06T10:53:49+09:00 2026-01-06T10:53:49+09:00