网页抓取插件 SSRF 攻击

Moderate

c121914yu published GHSA-vc67-62v5-8cwx

Mar 6, 2025

Package

FastGPT/service (npm)

Affected versions

<4.9.0

Patched versions

4.9.0

Description

影响

小

描述

由于网页抓取插件未进行内网Ip校验，攻击者可通过发起内网IP请求，使得系统通过内网进行请求发起，可能获取到内网一些隐私数据。

修复版本

V4.9.0