CVE-2026-95930
ŚrednieCVSS 6.3Streszczenie
Podatność SSRF w iFlytek astron-agent do wersji 1.0.6. Dotyczy funkcji UrlCheckTool.checkUrl w komponencie debugToolV2 API endpoint. Manipulacja argumentem endPoint umożliwia atak SSRF zdalnie. Łatka dostępna w wersji reward-1575.
Ocena ryzyka
Atakujący może wysyłać żądania do wewnętrznych zasobów sieci, co może prowadzić do ujawnienia danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj komponent do wersji reward-1575 lub nowszej, która zawiera poprawkę.
Inne podatności w iFlytek astron-agent
Zobacz wszystkie- CVE-2026-95929Średnie
Podatność SQL Injection w iFlytek astron-agent do wersji 1.0.7. Dotyczy funkcji w pliku ChatBotMarketMapper.xml w komponencie getBotList API endpoint. Manipulacja argumentem sortDirection umożliwia atak SQL Injection zdalnie. Łatka w wersji reward-1575.
- CVE-2026-82475Wysokie
iFlytek astron-agent do wersji 1.1.1 zawiera podatność na obejście autoryzacji w punkcie końcowym copyFlow, który nie weryfikuje własności przepływów pracy. Uwierzytelnieni atakujący mogą wyliczać identyfikatory przepływów pracy i nadpisywać przepływy innych dzierżawców lub kopiować prywatne przepływy, aby odczytać ich definicje.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in iFlytek astron-agent up to 1.0.6. Affected by this vulnerability is the function UrlCheckTool.checkUrl of the component debugToolV2 API endpoint. The manipulation of the argument endPoint leads to server-side request forgery. The attack can be initiated remotely. Upgrading to version reward-1575 addresses this issue. The identifier of the patch is 45ee5fb647e9894e73b0d7720fa94a66e4540bbb. The affected component should be upgraded.