CVE-2026-95929 in astron-agent
예측
\~에 의해 VulDB Data Team • 2026. 09. 22.
문제가 되는 취약점이 iFlytek astron-agent 까지 1.0.7에서 발견되었습니다. 영향을 받은 것은 지정되지 않은 함수입니다 파일 console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml 내부에 있음 구성 요소 getBotList API endpoint에 속함. 이러한 조작 은(는) sortDirection 인자에 대해 이루어질 경우 SQL 주입을(를) 유발합니다. 이 취약점은 원격으로 악용될 수 있습니다. reward-1575(으)로의 업그레이드가 이 문제를 해결할 수 있습니다. 해당 패치의 명칭은 6702be70ae802b1048f5fbec91e690e7b71a4165입니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.