CVE-2026-82475 in astron-agent
Riassunto
di VulDB • 29/08/2026
La versione di iFlytek astron-agent fino alla 1.1.1 contiene una vulnerabilità di bypass dell'autorizzazione nell'endpoint copyFlow che non valida la proprietà del flusso di lavoro (workflow). Gli attaccanti autenticati possono enumerare gli identificatori dei flussi di lavoro e sovrascrivere i workflow di altri tenant o copiare workflow privati per leggerne le definizioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.