CVE-2026-95929 in astron-agent
Voraussage
von VulDB Data Team • 22.09.2026
In iFlytek astron-agent bis 1.0.7 ist eine Schwachstelle entdeckt worden. Davon betroffen ist unbekannter Code der Datei console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml der Komponente getBotList API endpoint. Durch die Manipulation des Arguments sortDirection mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Mit einem Upgrade auf Version reward-1575 lässt sich dieses Problem beheben. Der Patch heisst 6702be70ae802b1048f5fbec91e690e7b71a4165. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.