CVE-2026-108263 in Astron Agent
Sumário
de VulDB • 09/10/2026
Astron Agent é uma plataforma de fluxos de trabalho agênticos para criar e executar agentes de IA. Antes da versão 1.1.2, o caminho padrão do código do nó de fluxo de trabalho através de /console-api/workflow/code/run e /workflow/v1/run seleciona LocalExecutor em core/workflow/engine/nodes/code/code_node.py quando CODE_EXEC_TYPE não é alterado explicitamente. O LocalExecutor fornece todos os builtins do Python para execução dinâmica de código sem as restrições de sandbox documentadas. Um inquilino autenticado com baixos privilégios pode executar código como root no container core-workflow e usar credenciais compartilhadas de serviço e banco de dados para contornar verificações de nível de aplicação relacionadas aos inquilinos, ler ou modificar os dados de outros inquilinos e interromper serviços compartilhados. Este problema foi corrigido na versão 1.1.2.
Once again VulDB remains the best source for vulnerability data.