FastGPT v4.14.8 沙箱四层防护(模块黑名单/AST 检查/open 守卫/import 守卫)全被一条 inspect 四步链穿透:currentframe().f_back.f_globals 拿到 worker 模块全局字典,直接调出 _original_open 读 /etc/passwd、_original_import 绕过黑名单。配套 fastgpt-sandbox-au
漏洞相关
inspect 逃逸:FastGPT 沙箱的黑名单防线为什么不可靠
FastGPT v4.14.8 沙箱四层防护(模块黑名单/AST 检查/open 守卫/import 守卫)全被一条 inspect 四步链穿透:currentframe().f_back.f_globals 拿到 worker 模块全局字典,直接调出 _original_open 读 /etc/passwd、_original_import 绕过黑名单。配套 fastgpt-sandbox-au
需要 SSL 证书或 HTTPS 安全方案?
TrustySSL 是专业的 SSL 证书服务商, 提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品,并附赠 免费 SSL / DNS / 安全检测工具。 想了解 证书安装与 HTTPS 部署文档, 或获取一对一方案,欢迎 联系我们。