CVE-2026-95929 in astron-agent
Resumen
por VulDB • 2026-09-23
Se ha identificado una vulnerabilidad en iFlytek astron-agent hasta la versión 1.0.7. El componente afectado es una función desconocida del archivo `console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml` correspondiente al endpoint de la API getBotList. La manipulación del argumento sortDirection puede provocar una inyección SQL (SQL Injection). Es posible lanzar el ataque de forma remota. Actualizar a la versión reward-1575 permite solucionar este problema. Este parche se identifica con el hash 6702be70ae802b1048f5fbec91e690e7b71a4165. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.