CVE-2026-108263 in Astron Agent
要約
〜によって VulDB • 2026年10月09日
Astron Agentは、AIエージェントの構築および実行のためのエージェンティックワークフロープラットフォームです。バージョン1.1.2より前では、/console-api/workflow/code/run および /workflow/v1/run を介するデフォルトのワークフローコードノードパスにおいて、CODE_EXEC_TYPE が明示的に変更されていない場合、core/workflow/engine/nodes/code/code_node.py で LocalExecutor が選択されます。LocalExecutor は、文書化されたサンドボックス制限なしで動的なコード実行に対してPython組み込み関数全体を提供します。認証済みかつ低権限のテナントは、コアワークフローコンテナ内でルートとしてコードを実行し、共有サービスおよびデータベース資格情報を使用してアプリケーションレベルのテナントチェックを回避することで、他のテナントのデータを読み取ったり変更したり、共有サービスを妨害することができます。この問題はバージョン1.1.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.