CVE-2026-42343
Qu'est-ce que CVE-2026-42343 ?
FastGPT est une plateforme de création d'agents IA. Dans les versions 4.14.13 et antérieures, le composant code-sandbox souffre d'une isolation insuffisante des ressources et d'une consommation incontrôlée des ressources. Le service s'appuie uniquement sur une limite souple au niveau de l'application (un intervalle d'interrogation de 500 ms) pour la gestion de la mémoire et manque de contraintes strictes au niveau du système d'exploitation telles que les groupes de contrôle ou les espaces de noms au niveau du noyau. Cette faiblesse architecturale permet aux attaquants de contourner facilement les contrôles de mémoire via des attaques par fenêtre temporelle, ou d'épuiser l'intégralité du pool de tâches JavaScript via des requêtes simultanées gourmandes en CPU, ce qui entraîne un déni complet de Servi.
FAQ
CVE-2026-42343 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-42343 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-42343 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.