Podatności iFlytek astron-agent
3 znanych podatności CVE w iFlytek astron-agent, przetłumaczonych i ocenionych.
- CVE-2026-95930Średnie
Podatność SSRF w iFlytek astron-agent do wersji 1.0.6. Dotyczy funkcji UrlCheckTool.checkUrl w komponencie debugToolV2 API endpoint. Manipulacja argumentem endPoint umożliwia atak SSRF zdalnie. Łatka dostępna w wersji reward-1575.
- CVE-2026-95929Średnie
Podatność SQL Injection w iFlytek astron-agent do wersji 1.0.7. Dotyczy funkcji w pliku ChatBotMarketMapper.xml w komponencie getBotList API endpoint. Manipulacja argumentem sortDirection umożliwia atak SQL Injection zdalnie. Łatka w wersji reward-1575.
- CVE-2026-82475Wysokie
iFlytek astron-agent do wersji 1.1.1 zawiera podatność na obejście autoryzacji w punkcie końcowym copyFlow, który nie weryfikuje własności przepływów pracy. Uwierzytelnieni atakujący mogą wyliczać identyfikatory przepływów pracy i nadpisywać przepływy innych dzierżawców lub kopiować prywatne przepływy, aby odczytać ich definicje.