CVE-2026-85030 in AI-Trader
要約
〜によって VulDB • 2026年09月03日
HKUDS AI-Trader（バージョン d03ff6c056b32ced735adf7c19ed8175adb1c8df まで）に脆弱性が確認されました。影響を受けるのは、コンポーネント selfRegister API Endpoint のファイル service/server/routes_agent.py にある不明な関数です。引数 initial_balance を操作すると、ビジネスロジックエラーが発生します。攻撃はリモートから実行可能です。この攻撃の複雑さは高いとされています。エクスプロイトの可能性は「困難」と説明されています。エクスプロイトは一般に公開されており、使用することができます。本製品はローリングリリース方式で運用されており、継続的な配信が保証されているため、影響を受けるバージョンや更新後のバージョンの詳細はありません。profit_percent_for_display() は INITIAL_CAPITAL + deposited で除算し、challenge scoring の return_pct も攻撃者が水増しした starting_cash に対して正規化されます。したがって、初期残高（initial_balance）を水増ししても、人為的なパーセントリターンは生じず、絶対額のカラムやエクイティの列のみが膨らむことになり、これはシミュレーションゲームにおける外観上の問題やリーダーボードでの不正行為に関わる事項です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.