CVE-2026-116339 in astron-agent
الملخص
بحسب VulDB • 27/10/2026
تم تحديد ثغرة في iFlytek astron-agent حتى الإصدار 1.1.2. تؤثر هذه الثغرة على دالة غير معروفة ضمن الملف core/memory/database/api/v1/exec_ddl.py للمكون DDL Whitelist Handler. يؤدي هذا التلاعب إلى عدم اكتمال القائمة السوداء (blacklist). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.