CVE-2026-95929 in astron-agent
予測
〜によって VulDB Data Team • 2026年09月22日
iFlytek astron-agent 迄 1.0.7において脆弱性が発見されています。 対象となるのは 不明な関数 ファイルconsole/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xmlの コンポーネントgetBotList API endpointのです。 引数 sortDirectionの操作が、 SQLインジェクションをもたらします。 リモートで攻撃を実行することが可能です。 バージョンreward-1575にアップグレードすることで、この問題に対処できます。 パッチ名は 6702be70ae802b1048f5fbec91e690e7b71a4165 です。 影響コンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.