CVE-2026-85030 in AI-Trader
요약
\~에 의해 VulDB • 2026. 09. 03.
HKUDS AI-Trader (최대 d03ff6c056b32ced735adf7c19ed8175adb1c8df)에서 취약점이 발견되었습니다. 영향을 받는 요소는 selfRegister API Endpoint 구성요소의 파일 service/server/routes_agent.py에 있는 미지의 함수입니다. 인자 initial_balance의 이러한 조작은 비즈니스 로직 오류를 초래합니다. 공격은 원격으로 수행될 수 있습니다. 이 공격은 복잡도가 높게 특징지어집니다. exploitability(공격 가능성)는 어렵다고 설명됩니다. 익스플로잇이 공개되었으며 사용 가능합니다. 본 제품은 롤링 릴리스 기반으로 운영되어 지속적인 제공을 보장하므로, 영향 받거나 업데이트된 릴리스의 버전 정보는 없습니다. profit_percent_for_display() 함수는 INITIAL_CAPITAL + deposited로 나누며, challenge scoring의 return_pct도 공격자가 부풀린 starting_cash를 기준으로 정규화합니다. 따라서 inflation된 initial_balance가 인위적인 백분율 수익률을 생성하지는 않습니다. 이는 절대적 현금/순자산 열만 부풀리며, 시뮬레이션 게임 내에서 미관상 문제나 리더보드 조작과 관련된 사안입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.