Fastgpt · Fastgpt · CVE-2025-52552
Nome do Software Vulnerável e Versões Afetadas:
Versões do FastGPT anteriores à 4.9.12
Descrição:
O problema refere-se ao parâmetro LastRoute na página de login, que é vulnerável a redirecionamento aberto e XSS baseado em DOM devido à validação inadequada e falta de sanitização. Isso permite que atacantes executem JavaScript malicioso ou redirecionem usuários para sites controlados por atacantes.
Recomendações:
Para versões anteriores à 4.9.12, atualize para a versão 4.9.12 para resolver o problema. Como medida temporária, considere restringir o acesso ao parâmetro LastRoute na página de login para minimizar o risco de exploração. Evite utilizar o parâmetro `LastRoute` na página de login afetada até que o problema seja resolvido.