CVE-2026-95930 in astron-agent
الملخص
بحسب VulDB • 23/09/2026
تم اكتشاف ثغرة أمنية في iFlytek astron-agent حتى الإصدار 1.0.6. تتأثر بهذه الثغرة دالة UrlCheckTool.checkUrl التابعة لنقطة نهاية API للمكون debugToolV2. يؤدي التلاعب بالوسيطة endPoint إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. يعالج ترقية الإصدار reward-1575 هذه المشكلة. المعرف الخاص بتصحيح الثغرة هو 45ee5fb647e9894e73b0d7720fa94a66e4540bbb. يجب ترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.