CVE-2026-95930 in astron-agent
Predicción
por VulDB Data Team • 2026-09-22
Se ha encontrado una vulnerabilidad en iFlytek astron-agent hasta 1.0.6. Se ve afectada una función desconocida del componente debugToolV2 API endpoint. A través de la manipulación del parámetro endPoint de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque se puede hacer desde la red. Actualizar a la versión reward-1575 permite abordar este problema. El nombre de la actualización es 45ee5fb647e9894e73b0d7720fa94a66e4540bbb. Es recomendable actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.