CVE-2026-95929 in astron-agent
الملخص
بحسب VulDB • 23/09/2026
تم تحديد نقطة ضعف في iFlytek astron-agent حتى الإصدار 1.0.7. يتأثر دالة غير معروفة من ملف console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml الخاص بنقطة نهاية API getBotList. يمكن أن يؤدي تنفيذ تعديل على وسيط sortDirection إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. يُعد الترقية إلى الإصدار reward-1575 وسيلة لمعالجة هذه المشكلة. يُسمى هذا التصحيح بـ 6702be70ae802b1048f5fbec91e690e7b71a4165. يجب عليك ترقية المكون المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.