CVE-2026-95930 in astron-agent
Previsione
di VulDB Data Team • 22/09/2026
È stata scoperta una vulnerabilità in iFlytek astron-agent fino a 1.0.6. Riguarda la funzione UrlCheckTool.checkUrl del componente debugToolV2 API endpoint. La manipolazione del parametro endPoint di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato dalla rete. L'aggiornamento alla versione reward-1575 può risolvere questa vulnerabilità. Il patch si chiama 45ee5fb647e9894e73b0d7720fa94a66e4540bbb. È raccomandato aggiornare il componente coinvolto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.