JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2025-023620 FastGPTは、LLMに基づいて構築されたナレッジベースプラットフォームです。Webクロール用プラグインがイントラネットIPの検証を行わなかったため、攻撃者がイントラネットIPへのリクエストを発行でき、システムがイントラネット経由でリクエストを実行し、イントラネット内の一部の機密データが取得される可能性がありました。この問題はバージョン4.9.0で修正されました。 cpe:/a:fastgpt:fastgpt https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-023620.html Common Vulnerabilities and Exposures (CVE) CVE-2025-27600 https://www.cve.org/CVERecord?id=CVE-2025-27600 National Vulnerability Database (NVD) CVE-2025-27600 https://nvd.nist.gov/vuln/detail/CVE-2025-27600 GitHub Advisory Database 网抓取插件 SSRF 攻 Advisory labring/FastGPT GitHub https://github.com/labring/FastGPT/security/advisories/GHSA-vc67-62v5-8cwx JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html 2026-01-06T10:54:22+09:00 2026-01-06T10:54:22+09:00