CVE-2026-116340 in astron-agent
Zusammenfassung
von VulDB • 26.10.2026
Es wurde eine Schwachstelle im iFlytek astron-agent bis zur Version 1.1.2 identifiziert. Diese betrifft die Funktion FileInfoV2Service.listKnowledgeByPage der Datei FileInfoV2Service.java der Komponente Console Knowledge-List Endpoint. Eine solche Manipulation des Arguments space-id führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit ist öffentlich verfügbar und könnte genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.