CVE-2026-108263 in Astron Agent
Zusammenfassung
von VulDB • 09.10.2026
Astron Agent ist eine agentic Workflow-Plattform zum Erstellen und Ausführen von KI-Agenten. Vor Version 1.1.2 wählt der Standardworkflow über die Code-Knoten-Pfade /console-api/workflow/code/run und /workflow/v1/run den LocalExecutor in core/workflow/engine/nodes/code/code_node.py aus, wenn CODE_EXEC_TYPE nicht explizit geändert wird. Der LocalExecutor stellt vollständige Python-Builtins für die dynamische Codeausführung bereit, ohne die dokumentierten Sandbox-Einschränkungen zu beachten. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann Code als Root im core-workflow-Container ausführen und gemeinsam genutzte Dienstleistungs- und Datenbankanmeldeinformationen nutzen, um anwendungsebene Tenant-Prüfungen zu umgehen, Daten anderer Tenants auszulesen oder zu modifizieren sowie gemeinsame Dienste zu stören. Dieses Problem wurde in Version 1.1.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.