CVE-2026-95930 in astron-agent
Voraussage
von VulDB Data Team • 22.09.2026
Eine Schwachstelle wurde in iFlytek astron-agent bis 1.0.6 gefunden. Hiervon betroffen ist die Funktion UrlCheckTool.checkUrl der Komponente debugToolV2 API endpoint. Durch Manipulation des Arguments endPoint mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Ein Aktualisieren auf die Version reward-1575 vermag dieses Problem zu lösen. Der Patch trägt den Namen 45ee5fb647e9894e73b0d7720fa94a66e4540bbb. Es wird geraten, die betroffene Komponente zu aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.