CVE-2026-95930 in astron-agent
予測
〜によって VulDB Data Team • 2026年09月22日
脆弱性がiFlytek astron-agent 迄 1.0.6で発見されました。 影響を受けるのは、コンポーネント【debugToolV2 API endpoint】の関数【UrlCheckTool.checkUrl】です。 【endPoint】引数を未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 リモート攻撃が可能です。 reward-1575にアップグレードすることで、本問題を解消できます。 45ee5fb647e9894e73b0d7720fa94a66e4540bbbというパッチ名です。 影響を受けているコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.