安全攻防
morning
inspect 逃逸：FastGPT 沙箱的黑名单防线为什么不可靠
2026-08-25
1 阅读
约1分钟阅读
先知社区
字号:
FastGPT v4.14.8 沙箱四层防护（模块黑名单/AST检查/open守卫/import守卫）全被一条检查四步链：currentframe().f_back.f_globals 拿到worker模块全局字典，直接调出 _original_open 读 /etc/passwd、_original_import 绕过黑名单。对接fastgpt-sandbox-au
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱