CVE-2026-116339
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W produkcie iFlytek astron-agent do wersji 1.1.2 wykryto podatność w nieznanej funkcji pliku core/memory/database/api/v1/exec_ddl.py w komponencie DDL Whitelist Handler. Manipulacja powoduje niekompletną czarną listę (blacklist), co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Niekompletna walidacja DDL może pozwolić atakującemu na wykonanie nieautoryzowanych operacji na bazie danych, co grozi utratą integralności danych. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Zaktualizuj astron-agent do wersji nowszej niż 1.1.2, jeśli jest dostępna, lub wdroż dodatkową walidację poleceń DDL po stronie aplikacji. Do czasu poprawki ogranicz dostęp sieciowy do API.
Inne podatności w iFlytek astron-agent
Zobacz wszystkie- CVE-2026-116340Średnie
W iFlytek astron-agent do wersji 1.1.2 zidentyfikowano podatność w funkcji FileInfoV2Service.listKnowledgeByPage pliku FileInfoV2Service.java, w komponencie Console Knowledge-List Endpoint. Manipulacja argumentem space-id prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-108864Średnie
iFlytek Astron Agent do wersji 1.1.2 zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym aplikacjom wznowić wstrzymane przepływy pracy innych aplikacji przez podanie ich event_id do POST /workflow/v1/resume. Atakujący mogą przewidzieć identyfikatory Snowflake i wstrzyknąć treść wznowienia do przepływów ofiary oraz odczytać strumień wyników.
- CVE-2026-95930Średnie
Podatność SSRF w iFlytek astron-agent do wersji 1.0.6. Dotyczy funkcji UrlCheckTool.checkUrl w komponencie debugToolV2 API endpoint. Manipulacja argumentem endPoint umożliwia atak SSRF zdalnie. Łatka dostępna w wersji reward-1575.
- CVE-2026-95929Średnie
Podatność SQL Injection w iFlytek astron-agent do wersji 1.0.7. Dotyczy funkcji w pliku ChatBotMarketMapper.xml w komponencie getBotList API endpoint. Manipulacja argumentem sortDirection umożliwia atak SQL Injection zdalnie. Łatka w wersji reward-1575.
- CVE-2026-82475Wysokie
iFlytek astron-agent do wersji 1.1.1 zawiera podatność na obejście autoryzacji w punkcie końcowym copyFlow, który nie weryfikuje własności przepływów pracy. Uwierzytelnieni atakujący mogą wyliczać identyfikatory przepływów pracy i nadpisywać przepływy innych dzierżawców lub kopiować prywatne przepływy, aby odczytać ich definicje.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in iFlytek astron-agent up to 1.1.2. This affects an unknown function of the file core/memory/database/api/v1/exec_ddl.py of the component DDL Whitelist Handler. This manipulation causes incomplete blacklist. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS