CVE-2026-116339 in astron-agent
Resumen
por VulDB • 2026-10-26
Se ha determinado una vulnerabilidad en iFlytek astron-agent hasta la versión 1.1.2. Esto afecta a una función desconocida del archivo core/memory/database/api/v1/exec_ddl.py del componente DDL Whitelist Handler. Esta manipulación provoca un blacklist incompleto. El ataque puede iniciarse de forma remota. La exploit ha sido divulgada públicamente y puede ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.