CVE-2026-85695: Kritisk godkendelsesfejl i FastChat

CVE-2026-85695 er en sårbarhed i FastChat, en platform til drift af sprogmodeller (LLM), hvor en central controller fordeler forespørgsler til flere såkaldte workers, der udfører selve beregningen. Fejlen ligger i endpointet /register_worker, som slet ikke tjekker, om den, der registrerer en worker, er godkendt (CWE-306). Det betyder, at hvem som helst med netværksadgang kan tilmelde en falsk worker under navnet på en eksisterende model, uden brugernavn eller adgangskode. Angriberen kan derved opsnappe brugernes prompter, billeder og svar, som var det en klassisk mand-i-midten-situation. Samme svaghed kan bruges til server-side request forgery, hvor angriberen får controlleren til at sende forespørgsler videre til interne systemer og porte, som ellers ikke er tilgængelige udefra.

Sårbarheden rammer organisationer, der selv har sat en FastChat-controller op til at stille en eller flere sprogmodeller til rådighed, internt for medarbejdere eller eksternt for kunder. Det gælder installationer, hvor controllerens netværksport, typisk brugt til at administrere workers, kan nås fra brugernes netværk eller internettet uden yderligere adgangskontrol. Der er ikke oplyst konkrete versionsnumre i NVD-data, så alle aktive FastChat-opsætninger bør gennemgås.

En angriber kan aflytte alt, hvad medarbejdere skriver til chatbotten, herunder kundedata, forretningshemmeligheder og adgangskoder, der uforvarende bliver limet ind i en prompt. Samme adgang kan bruges til at afsøge virksomhedens interne netværk for åbne porte og sårbare tjenester, som normalt ikke kan nås udefra. Resultatet kan være datalæk og et fodfæste til yderligere angreb internt i netværket.

CVSS-score er 9,4 ud af 10, hvilket er kritisk. Angrebet kræver ikke login (PR:N) og ingen handling fra en bruger (UI:N), angriberen skal blot kunne nå controlleren over netværket (AV:N) med lav teknisk kompleksitet. Fortrolighed og integritet rammes hårdt, mens tilgængelighed kun påvirkes i mindre grad. Der er ikke oplyst, at sårbarheden er set udnyttet i praksis på offentliggørelsestidspunktet, men den er let at udnytte, hvis controlleren er eksponeret.

Følgende punkter bør gennemgås i prioriteret rækkefølge:

1. Tjek om FastChat-projektet har udgivet en rettelse, der kræver godkendelse på /register_worker, og opdatér til den, så snart den findes.
2. Findes der ingen rettelse endnu, skal adgangen til controllerens administrationsport lukkes fra internettet og begrænses til de servere, der reelt skal fungere som workers, via firewall eller netværkssegmentering.
3. Gennemgå controllerens logfiler for uventede eller ukendte worker-registreringer.
4. Skift adgangskoder og nøgler, der kan være blevet delt i chatten, hvis der er tegn på uautoriseret adgang.
5. Overvåg netværkstrafikken fra controlleren for usædvanlige forbindelser til nye adresser.
6. Kontakt ekstern sikkerhedsrådgivning, hvis I ikke selv kan afgøre, om controlleren har været eksponeret, eller hvis I finder spor af misbrug.