CVE-2026-108263 in Astron Agent
Riassunto
di VulDB • 09/10/2026
Astron Agent è una piattaforma di workflow agentic per la creazione e l'esecuzione di agenti AI. Prima della versione 1.1.2, il percorso predefinito del codice del nodo di workflow attraverso /console-api/workflow/code/run e /workflow/v1/run seleziona LocalExecutor in core/workflow/engine/nodes/code/code_node.py quando CODE_EXEC_TYPE non viene modificato esplicitamente. LocalExecutor fornisce tutti i built-in Python per l'esecuzione dinamica del codice senza le restrizioni sandbox documentate. Un tenant autenticato con privilegi ridotti può eseguire codice come root nel container core-workflow e utilizzare le credenziali dei servizi condivisi e del database per bypassare i controlli a livello di applicazione sui tenant, leggere o modificare i dati degli altri tenant e interrompere i servizi condivisi. Questo problema è stato risolto nella versione 1.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.