CVE-2026-108864
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
iFlytek Astron Agent do wersji 1.1.2 zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym aplikacjom wznowić wstrzymane przepływy pracy innych aplikacji przez podanie ich event_id do POST /workflow/v1/resume. Atakujący mogą przewidzieć identyfikatory Snowflake i wstrzyknąć treść wznowienia do przepływów ofiary oraz odczytać strumień wyników.
Ocena ryzyka
Naruszenie izolacji między dzierżawcami pozwala na wstrzykiwanie danych do przepływów innych aplikacji i odczyt ich wyników, co może prowadzić do wycieku danych i nieautoryzowanych działań.
Rekomendacja
Zaktualizuj iFlytek Astron Agent do wersji z poprawką lub wdróż weryfikację własności zasobu w endpoincie /workflow/v1/resume, aby uniemożliwić wznowienie przepływów należących do innych aplikacji.
Inne podatności w iFlytek Astron Agent
Zobacz wszystkie- CVE-2026-95930Średnie
Podatność SSRF w iFlytek astron-agent do wersji 1.0.6. Dotyczy funkcji UrlCheckTool.checkUrl w komponencie debugToolV2 API endpoint. Manipulacja argumentem endPoint umożliwia atak SSRF zdalnie. Łatka dostępna w wersji reward-1575.
- CVE-2026-95929Średnie
Podatność SQL Injection w iFlytek astron-agent do wersji 1.0.7. Dotyczy funkcji w pliku ChatBotMarketMapper.xml w komponencie getBotList API endpoint. Manipulacja argumentem sortDirection umożliwia atak SQL Injection zdalnie. Łatka w wersji reward-1575.
- CVE-2026-82475Wysokie
iFlytek astron-agent do wersji 1.1.1 zawiera podatność na obejście autoryzacji w punkcie końcowym copyFlow, który nie weryfikuje własności przepływów pracy. Uwierzytelnieni atakujący mogą wyliczać identyfikatory przepływów pracy i nadpisywać przepływy innych dzierżawców lub kopiować prywatne przepływy, aby odczytać ich definicje.
Oryginalny opis (angielski, źródło NVD)
iFlytek Astron Agent through 1.1.2 contains an insecure direct object reference vulnerability that allows authenticated applications to resume other applications' paused workflows by supplying their event_id to POST /workflow/v1/resume. Attackers can predict Snowflake event IDs to inject resume content into victim workflows and read their continuation output stream, breaking cross-tenant isolation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS