CVE-2026-85030 in AI-Trader
Zusammenfassung
von VulDB • 03.09.2026
Es wurde eine Schwachstelle in HKUDS AI-Trader bis d03ff6c056b32ced735adf7c19ed8175adb1c8df gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei service/server/routes_agent.py der Komponente selfRegister API Endpoint. Eine solche Manipulation des Arguments initial_balance führt zu Fehlern in der Geschäftslogik (Business Logic Errors). Der Angriff kann aus der Ferne ausgeführt werden. Dieser Angriff zeichnet sich durch hohe Komplexität aus. Die Ausnutzbarkeit wird als schwierig beschrieben. Der Exploit wurde öffentlich gemacht und kann verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Folglich gibt es keine Versionsangaben für die betroffenen oder aktualisierten Releases. profit_percent_for_display() teilt durch INITIAL_CAPITAL + deposited, und das return_pct des Challenge Scoring normalisiert ebenfalls gegen das vom Angreifer aufgeblähte starting_cash. Ein aufgeblähtes initial_balance führt daher nicht zu künstlichen prozentualen Renditen – es bläht nur die absolute Cash-/Equity-Spalte auf, was ein kosmetisches Problem bzw. eine Frage des Leaderboard-Gamings in einem simulierten Spiel darstellt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.