CVE-2026-116340
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W iFlytek astron-agent do wersji 1.1.2 zidentyfikowano podatność w funkcji FileInfoV2Service.listKnowledgeByPage pliku FileInfoV2Service.java, w komponencie Console Knowledge-List Endpoint. Manipulacja argumentem space-id prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Obejście autoryzacji może umożliwić nieuprawniony dostęp do danych wiedzy innych przestrzeni (space). Publiczna dostępność exploitu zwiększa prawdopodobieństwo wykorzystania.
Rekomendacja
Ogranicz dostęp do konsoli astron-agent do zaufanych sieci i wdróż dodatkową kontrolę dostępu przed tym endpointem. Monitoruj dostępność poprawki u producenta, który nie odpowiedział na zgłoszenie.
Inne podatności w iFlytek astron-agent
Zobacz wszystkie- CVE-2026-116339Wysokie
W produkcie iFlytek astron-agent do wersji 1.1.2 wykryto podatność w nieznanej funkcji pliku core/memory/database/api/v1/exec_ddl.py w komponencie DDL Whitelist Handler. Manipulacja powoduje niekompletną czarną listę (blacklist), co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-108864Średnie
iFlytek Astron Agent do wersji 1.1.2 zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym aplikacjom wznowić wstrzymane przepływy pracy innych aplikacji przez podanie ich event_id do POST /workflow/v1/resume. Atakujący mogą przewidzieć identyfikatory Snowflake i wstrzyknąć treść wznowienia do przepływów ofiary oraz odczytać strumień wyników.
- CVE-2026-95930Średnie
Podatność SSRF w iFlytek astron-agent do wersji 1.0.6. Dotyczy funkcji UrlCheckTool.checkUrl w komponencie debugToolV2 API endpoint. Manipulacja argumentem endPoint umożliwia atak SSRF zdalnie. Łatka dostępna w wersji reward-1575.
- CVE-2026-95929Średnie
Podatność SQL Injection w iFlytek astron-agent do wersji 1.0.7. Dotyczy funkcji w pliku ChatBotMarketMapper.xml w komponencie getBotList API endpoint. Manipulacja argumentem sortDirection umożliwia atak SQL Injection zdalnie. Łatka w wersji reward-1575.
- CVE-2026-82475Wysokie
iFlytek astron-agent do wersji 1.1.1 zawiera podatność na obejście autoryzacji w punkcie końcowym copyFlow, który nie weryfikuje własności przepływów pracy. Uwierzytelnieni atakujący mogą wyliczać identyfikatory przepływów pracy i nadpisywać przepływy innych dzierżawców lub kopiować prywatne przepływy, aby odczytać ich definicje.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in iFlytek astron-agent up to 1.1.2. This impacts the function FileInfoV2Service.listKnowledgeByPage of the file FileInfoV2Service.java of the component Console Knowledge-List Endpoint. Such manipulation of the argument space-id leads to authorization bypass. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS