CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-40100

FastGPT is an AI Agent building platform. Prior to 4.14.10.3, the /api/core/app/mcpTools/runTool endpoint accepts arbitrary URLs without authentication. The internal IP check in isInternalAddress() only blocks private IPs when CHECK_INTERNAL_IP=true, which is not the default. This allows unauthenticated attackers to perform SSRF against internal network resources. This vulnerability is fixed in 4.14.10.3.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.0

EPSS Ranking 14.2%

CVSS Severity

CVSS v3 Score 5.3

References

https://github.com/labring/FastGPT/security/advisories/GHSA-jrhc-f3j7-f8g4

Products affected by CVE-2026-40100

Fastgpt » Fastgpt » Version: 0.2

cpe:2.3:a:fastgpt:fastgpt:0.2
Fastgpt » Fastgpt » Version: 0.9

cpe:2.3:a:fastgpt:fastgpt:0.9
Fastgpt » Fastgpt » Version: 1.0

cpe:2.3:a:fastgpt:fastgpt:1.0
Fastgpt » Fastgpt » Version: 1.1

cpe:2.3:a:fastgpt:fastgpt:1.1
Fastgpt » Fastgpt » Version: 1.2

cpe:2.3:a:fastgpt:fastgpt:1.2
Fastgpt » Fastgpt » Version: 1.4

cpe:2.3:a:fastgpt:fastgpt:1.4
Fastgpt » Fastgpt » Version: 2.0

cpe:2.3:a:fastgpt:fastgpt:2.0
Fastgpt » Fastgpt » Version: 2.1

cpe:2.3:a:fastgpt:fastgpt:2.1
Fastgpt » Fastgpt » Version: 2.2

cpe:2.3:a:fastgpt:fastgpt:2.2
Fastgpt » Fastgpt » Version: 2.3

cpe:2.3:a:fastgpt:fastgpt:2.3
Fastgpt » Fastgpt » Version: 2.4

cpe:2.3:a:fastgpt:fastgpt:2.4
Fastgpt » Fastgpt » Version: 2.5

cpe:2.3:a:fastgpt:fastgpt:2.5
Fastgpt » Fastgpt » Version: 2.6

cpe:2.3:a:fastgpt:fastgpt:2.6
Fastgpt » Fastgpt » Version: 2.7

cpe:2.3:a:fastgpt:fastgpt:2.7
Fastgpt » Fastgpt » Version: 2.7.1

cpe:2.3:a:fastgpt:fastgpt:2.7.1
Fastgpt » Fastgpt » Version: 2.7.2

cpe:2.3:a:fastgpt:fastgpt:2.7.2
Fastgpt » Fastgpt » Version: 2.8

cpe:2.3:a:fastgpt:fastgpt:2.8
Fastgpt » Fastgpt » Version: 2.8.5

cpe:2.3:a:fastgpt:fastgpt:2.8.5
Fastgpt » Fastgpt » Version: 2.9

cpe:2.3:a:fastgpt:fastgpt:2.9
Fastgpt » Fastgpt » Version: 3.0

cpe:2.3:a:fastgpt:fastgpt:3.0
Fastgpt » Fastgpt » Version: 3.1

cpe:2.3:a:fastgpt:fastgpt:3.1
Fastgpt » Fastgpt » Version: 3.2

cpe:2.3:a:fastgpt:fastgpt:3.2
Fastgpt » Fastgpt » Version: 3.3

cpe:2.3:a:fastgpt:fastgpt:3.3
Fastgpt » Fastgpt » Version: 3.4

cpe:2.3:a:fastgpt:fastgpt:3.4
Fastgpt » Fastgpt » Version: 3.5

cpe:2.3:a:fastgpt:fastgpt:3.5
Fastgpt » Fastgpt » Version: 3.6

cpe:2.3:a:fastgpt:fastgpt:3.6
Fastgpt » Fastgpt » Version: 3.7

cpe:2.3:a:fastgpt:fastgpt:3.7
Fastgpt » Fastgpt » Version: 3.7.1

cpe:2.3:a:fastgpt:fastgpt:3.7.1
Fastgpt » Fastgpt » Version: 3.7.3

cpe:2.3:a:fastgpt:fastgpt:3.7.3
Fastgpt » Fastgpt » Version: 3.8

cpe:2.3:a:fastgpt:fastgpt:3.8
Fastgpt » Fastgpt » Version: 3.8.1

cpe:2.3:a:fastgpt:fastgpt:3.8.1
Fastgpt » Fastgpt » Version: 3.8.2

cpe:2.3:a:fastgpt:fastgpt:3.8.2
Fastgpt » Fastgpt » Version: 3.8.3

cpe:2.3:a:fastgpt:fastgpt:3.8.3
Fastgpt » Fastgpt » Version: 3.8.4

cpe:2.3:a:fastgpt:fastgpt:3.8.4
Fastgpt » Fastgpt » Version: 3.8.5

cpe:2.3:a:fastgpt:fastgpt:3.8.5
Fastgpt » Fastgpt » Version: 3.8.6

cpe:2.3:a:fastgpt:fastgpt:3.8.6
Fastgpt » Fastgpt » Version: 3.8.7

cpe:2.3:a:fastgpt:fastgpt:3.8.7
Fastgpt » Fastgpt » Version: 3.8.8

cpe:2.3:a:fastgpt:fastgpt:3.8.8
Fastgpt » Fastgpt » Version: 3.8.9

cpe:2.3:a:fastgpt:fastgpt:3.8.9
Fastgpt » Fastgpt » Version: 3.9

cpe:2.3:a:fastgpt:fastgpt:3.9
Fastgpt » Fastgpt » Version: 3.9.1

cpe:2.3:a:fastgpt:fastgpt:3.9.1
Fastgpt » Fastgpt » Version: 3.9.2

cpe:2.3:a:fastgpt:fastgpt:3.9.2
Fastgpt » Fastgpt » Version: 3.9.3

cpe:2.3:a:fastgpt:fastgpt:3.9.3
Fastgpt » Fastgpt » Version: 3.9.4

cpe:2.3:a:fastgpt:fastgpt:3.9.4
Fastgpt » Fastgpt » Version: 4.0

cpe:2.3:a:fastgpt:fastgpt:4.0
Fastgpt » Fastgpt » Version: 4.10.0

cpe:2.3:a:fastgpt:fastgpt:4.10.0
Fastgpt » Fastgpt » Version: 4.10.1

cpe:2.3:a:fastgpt:fastgpt:4.10.1
Fastgpt » Fastgpt » Version: 4.11.0

cpe:2.3:a:fastgpt:fastgpt:4.11.0
Fastgpt » Fastgpt » Version: 4.11.1

cpe:2.3:a:fastgpt:fastgpt:4.11.1
Fastgpt » Fastgpt » Version: 4.12.0

cpe:2.3:a:fastgpt:fastgpt:4.12.0
Fastgpt » Fastgpt » Version: 4.12.1

cpe:2.3:a:fastgpt:fastgpt:4.12.1
Fastgpt » Fastgpt » Version: 4.12.2

cpe:2.3:a:fastgpt:fastgpt:4.12.2
Fastgpt » Fastgpt » Version: 4.12.3

cpe:2.3:a:fastgpt:fastgpt:4.12.3
Fastgpt » Fastgpt » Version: 4.12.4

cpe:2.3:a:fastgpt:fastgpt:4.12.4
Fastgpt » Fastgpt » Version: 4.13.0

cpe:2.3:a:fastgpt:fastgpt:4.13.0
Fastgpt » Fastgpt » Version: 4.13.1

cpe:2.3:a:fastgpt:fastgpt:4.13.1
Fastgpt » Fastgpt » Version: 4.13.2

cpe:2.3:a:fastgpt:fastgpt:4.13.2
Fastgpt » Fastgpt » Version: 4.14.0

cpe:2.3:a:fastgpt:fastgpt:4.14.0
Fastgpt » Fastgpt » Version: 4.14.1

cpe:2.3:a:fastgpt:fastgpt:4.14.1
Fastgpt » Fastgpt » Version: 4.14.10

cpe:2.3:a:fastgpt:fastgpt:4.14.10
Fastgpt » Fastgpt » Version: 4.14.10.1

cpe:2.3:a:fastgpt:fastgpt:4.14.10.1
Fastgpt » Fastgpt » Version: 4.14.10.2

cpe:2.3:a:fastgpt:fastgpt:4.14.10.2
Fastgpt » Fastgpt » Version: 4.14.2

cpe:2.3:a:fastgpt:fastgpt:4.14.2
Fastgpt » Fastgpt » Version: 4.14.3

cpe:2.3:a:fastgpt:fastgpt:4.14.3
Fastgpt » Fastgpt » Version: 4.14.4

cpe:2.3:a:fastgpt:fastgpt:4.14.4
Fastgpt » Fastgpt » Version: 4.14.5

cpe:2.3:a:fastgpt:fastgpt:4.14.5
Fastgpt » Fastgpt » Version: 4.14.5.1

cpe:2.3:a:fastgpt:fastgpt:4.14.5.1
Fastgpt » Fastgpt » Version: 4.14.6

cpe:2.3:a:fastgpt:fastgpt:4.14.6
Fastgpt » Fastgpt » Version: 4.14.6.1

cpe:2.3:a:fastgpt:fastgpt:4.14.6.1
Fastgpt » Fastgpt » Version: 4.14.7

cpe:2.3:a:fastgpt:fastgpt:4.14.7
Fastgpt » Fastgpt » Version: 4.14.7.1

cpe:2.3:a:fastgpt:fastgpt:4.14.7.1
Fastgpt » Fastgpt » Version: 4.14.7.2

cpe:2.3:a:fastgpt:fastgpt:4.14.7.2
Fastgpt » Fastgpt » Version: 4.14.8

cpe:2.3:a:fastgpt:fastgpt:4.14.8
Fastgpt » Fastgpt » Version: 4.14.8.1

cpe:2.3:a:fastgpt:fastgpt:4.14.8.1
Fastgpt » Fastgpt » Version: 4.14.8.2

cpe:2.3:a:fastgpt:fastgpt:4.14.8.2
Fastgpt » Fastgpt » Version: 4.14.8.3

cpe:2.3:a:fastgpt:fastgpt:4.14.8.3
Fastgpt » Fastgpt » Version: 4.14.9

cpe:2.3:a:fastgpt:fastgpt:4.14.9
Fastgpt » Fastgpt » Version: 4.14.9.1

cpe:2.3:a:fastgpt:fastgpt:4.14.9.1
Fastgpt » Fastgpt » Version: 4.14.9.2

cpe:2.3:a:fastgpt:fastgpt:4.14.9.2
Fastgpt » Fastgpt » Version: 4.14.9.3

cpe:2.3:a:fastgpt:fastgpt:4.14.9.3
Fastgpt » Fastgpt » Version: 4.14.9.4

cpe:2.3:a:fastgpt:fastgpt:4.14.9.4
Fastgpt » Fastgpt » Version: 4.14.9.5

cpe:2.3:a:fastgpt:fastgpt:4.14.9.5
Fastgpt » Fastgpt » Version: 4.2

cpe:2.3:a:fastgpt:fastgpt:4.2
Fastgpt » Fastgpt » Version: 4.2.1

cpe:2.3:a:fastgpt:fastgpt:4.2.1
Fastgpt » Fastgpt » Version: 4.2.2

cpe:2.3:a:fastgpt:fastgpt:4.2.2
Fastgpt » Fastgpt » Version: 4.3

cpe:2.3:a:fastgpt:fastgpt:4.3
Fastgpt » Fastgpt » Version: 4.4

cpe:2.3:a:fastgpt:fastgpt:4.4
Fastgpt » Fastgpt » Version: 4.4.1

cpe:2.3:a:fastgpt:fastgpt:4.4.1
Fastgpt » Fastgpt » Version: 4.4.2

cpe:2.3:a:fastgpt:fastgpt:4.4.2
Fastgpt » Fastgpt » Version: 4.4.4

cpe:2.3:a:fastgpt:fastgpt:4.4.4
Fastgpt » Fastgpt » Version: 4.4.5

cpe:2.3:a:fastgpt:fastgpt:4.4.5
Fastgpt » Fastgpt » Version: 4.4.6

cpe:2.3:a:fastgpt:fastgpt:4.4.6
Fastgpt » Fastgpt » Version: 4.4.7

cpe:2.3:a:fastgpt:fastgpt:4.4.7
Fastgpt » Fastgpt » Version: 4.5

cpe:2.3:a:fastgpt:fastgpt:4.5
Fastgpt » Fastgpt » Version: 4.5.1

cpe:2.3:a:fastgpt:fastgpt:4.5.1
Fastgpt » Fastgpt » Version: 4.5.2

cpe:2.3:a:fastgpt:fastgpt:4.5.2
Fastgpt » Fastgpt » Version: 4.6

cpe:2.3:a:fastgpt:fastgpt:4.6
Fastgpt » Fastgpt » Version: 4.6.1

cpe:2.3:a:fastgpt:fastgpt:4.6.1
Fastgpt » Fastgpt » Version: 4.6.2

cpe:2.3:a:fastgpt:fastgpt:4.6.2
Fastgpt » Fastgpt » Version: 4.6.3

cpe:2.3:a:fastgpt:fastgpt:4.6.3
Fastgpt » Fastgpt » Version: 4.6.4

cpe:2.3:a:fastgpt:fastgpt:4.6.4
Fastgpt » Fastgpt » Version: 4.6.5

cpe:2.3:a:fastgpt:fastgpt:4.6.5
Fastgpt » Fastgpt » Version: 4.6.6

cpe:2.3:a:fastgpt:fastgpt:4.6.6
Fastgpt » Fastgpt » Version: 4.6.7

cpe:2.3:a:fastgpt:fastgpt:4.6.7
Fastgpt » Fastgpt » Version: 4.6.8

cpe:2.3:a:fastgpt:fastgpt:4.6.8
Fastgpt » Fastgpt » Version: 4.6.9

cpe:2.3:a:fastgpt:fastgpt:4.6.9
Fastgpt » Fastgpt » Version: 4.7

cpe:2.3:a:fastgpt:fastgpt:4.7
Fastgpt » Fastgpt » Version: 4.7.1

cpe:2.3:a:fastgpt:fastgpt:4.7.1
Fastgpt » Fastgpt » Version: 4.8

cpe:2.3:a:fastgpt:fastgpt:4.8
Fastgpt » Fastgpt » Version: 4.8.1

cpe:2.3:a:fastgpt:fastgpt:4.8.1
Fastgpt » Fastgpt » Version: 4.8.10

cpe:2.3:a:fastgpt:fastgpt:4.8.10
Fastgpt » Fastgpt » Version: 4.8.11

cpe:2.3:a:fastgpt:fastgpt:4.8.11
Fastgpt » Fastgpt » Version: 4.8.12

cpe:2.3:a:fastgpt:fastgpt:4.8.12
Fastgpt » Fastgpt » Version: 4.8.13

cpe:2.3:a:fastgpt:fastgpt:4.8.13
Fastgpt » Fastgpt » Version: 4.8.14

cpe:2.3:a:fastgpt:fastgpt:4.8.14
Fastgpt » Fastgpt » Version: 4.8.15

cpe:2.3:a:fastgpt:fastgpt:4.8.15
Fastgpt » Fastgpt » Version: 4.8.16

cpe:2.3:a:fastgpt:fastgpt:4.8.16
Fastgpt » Fastgpt » Version: 4.8.17

cpe:2.3:a:fastgpt:fastgpt:4.8.17
Fastgpt » Fastgpt » Version: 4.8.18

cpe:2.3:a:fastgpt:fastgpt:4.8.18
Fastgpt » Fastgpt » Version: 4.8.19

cpe:2.3:a:fastgpt:fastgpt:4.8.19
Fastgpt » Fastgpt » Version: 4.8.2

cpe:2.3:a:fastgpt:fastgpt:4.8.2
Fastgpt » Fastgpt » Version: 4.8.20

cpe:2.3:a:fastgpt:fastgpt:4.8.20
Fastgpt » Fastgpt » Version: 4.8.21

cpe:2.3:a:fastgpt:fastgpt:4.8.21
Fastgpt » Fastgpt » Version: 4.8.22

cpe:2.3:a:fastgpt:fastgpt:4.8.22
Fastgpt » Fastgpt » Version: 4.8.23

cpe:2.3:a:fastgpt:fastgpt:4.8.23
Fastgpt » Fastgpt » Version: 4.8.3

cpe:2.3:a:fastgpt:fastgpt:4.8.3
Fastgpt » Fastgpt » Version: 4.8.4

cpe:2.3:a:fastgpt:fastgpt:4.8.4
Fastgpt » Fastgpt » Version: 4.8.5

cpe:2.3:a:fastgpt:fastgpt:4.8.5
Fastgpt » Fastgpt » Version: 4.8.6

cpe:2.3:a:fastgpt:fastgpt:4.8.6
Fastgpt » Fastgpt » Version: 4.8.7

cpe:2.3:a:fastgpt:fastgpt:4.8.7
Fastgpt » Fastgpt » Version: 4.8.8

cpe:2.3:a:fastgpt:fastgpt:4.8.8
Fastgpt » Fastgpt » Version: 4.8.9

cpe:2.3:a:fastgpt:fastgpt:4.8.9
Fastgpt » Fastgpt » Version: 4.9.0

cpe:2.3:a:fastgpt:fastgpt:4.9.0
Fastgpt » Fastgpt » Version: 4.9.1

cpe:2.3:a:fastgpt:fastgpt:4.9.1
Fastgpt » Fastgpt » Version: 4.9.10

cpe:2.3:a:fastgpt:fastgpt:4.9.10
Fastgpt » Fastgpt » Version: 4.9.11

cpe:2.3:a:fastgpt:fastgpt:4.9.11
Fastgpt » Fastgpt » Version: 4.9.12

cpe:2.3:a:fastgpt:fastgpt:4.9.12
Fastgpt » Fastgpt » Version: 4.9.13

cpe:2.3:a:fastgpt:fastgpt:4.9.13
Fastgpt » Fastgpt » Version: 4.9.14

cpe:2.3:a:fastgpt:fastgpt:4.9.14
Fastgpt » Fastgpt » Version: 4.9.2

cpe:2.3:a:fastgpt:fastgpt:4.9.2
Fastgpt » Fastgpt » Version: 4.9.3

cpe:2.3:a:fastgpt:fastgpt:4.9.3
Fastgpt » Fastgpt » Version: 4.9.4

cpe:2.3:a:fastgpt:fastgpt:4.9.4
Fastgpt » Fastgpt » Version: 4.9.5

cpe:2.3:a:fastgpt:fastgpt:4.9.5
Fastgpt » Fastgpt » Version: 4.9.6

cpe:2.3:a:fastgpt:fastgpt:4.9.6
Fastgpt » Fastgpt » Version: 4.9.7

cpe:2.3:a:fastgpt:fastgpt:4.9.7
Fastgpt » Fastgpt » Version: 4.9.8

cpe:2.3:a:fastgpt:fastgpt:4.9.8
Fastgpt » Fastgpt » Version: 4.9.9

cpe:2.3:a:fastgpt:fastgpt:4.9.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-40100

Products

Pricing

Contact Us