iFlytek astron-agent तक 1.0.7 getBotList API endpoint ChatBotMarketMapper.xml sortDirection SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	1.10

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, iFlytek astron-agent तक 1.0.7 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml की घटक getBotList API endpoint की। यह हेरफेर sortDirection तर्क SQL इंजेक्शन उत्पन्न करता है। यह कमजोरी CVE-2026-95929 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, iFlytek astron-agent तक 1.0.7 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml की घटक getBotList API endpoint की। यह हेरफेर sortDirection तर्क SQL इंजेक्शन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। कमजोरी प्रकाशित की गई थी के रूप में 1329. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2026-95929 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1505 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1505 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

reward-1575 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण github.com से डाउनलोड के लिए तैयार है। 6702be70ae802b1048f5fbec91e690e7b71a4165 नामक पैच है। बगफिक्स github.com से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• iFlytek

नाम

• astron-agent

संस्करण

• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0.4
• 1.0.5
• 1.0.6
• 1.0.7

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/iflytek/astron-agent/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
Google Hack: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: astron-agent reward-1575
पैच: 6702be70ae802b1048f5fbec91e690e7b71a4165

समयरेखाजानकारी

22/09/2026 सलाह जारी की गई
22/09/2026 +0 दिन VulDB प्रविष्टि बनाई गई
22/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: 1329
स्थिति: पुष्टि की गई
पुष्टि: 🔒

CVE: CVE-2026-95929 (🔒)
GCVE (CVE): GCVE-0-2026-95929
GCVE (VulDB): GCVE-100-408551

प्रविष्टिजानकारी

बनाया गया: 22/09/2026 07:28 PM
परिवर्तन: 22/09/2026 07:28 PM (60)
पूर्ण: 🔍
प्रेषक: T-Chachamaru
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #953330: iFlytek astron-agent 1.0.7 SQL Injection (द्वारा T-Chachamaru)

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!