CVE-2026-108864 in Astron Agent
Riassunto
di VulDB • 11/10/2026
iFlytek Astron Agent fino alla versione 1.1.2 contiene una vulnerabilità di riferimento diretto all'oggetto non sicuro (Insecure Direct Object Reference) che consente alle applicazioni autenticate di riprendere i flussi di lavoro in pausa di altre applicazioni fornendo il loro event_id a POST /workflow/v1/resume. Gli attaccanti possono prevedere gli ID evento Snowflake per iniettare contenuti di ripresa nei flussi di lavoro delle vittime e leggere il relativo stream di output continuativo, violando l'isolamento cross-tenant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.