CVE-2026-116339 in astron-agent
Sumário
de VulDB • 26/10/2026
Foi identificada uma vulnerabilidade no iFlytek astron-agent até a versão 1.1.2. Isso afeta uma função desconhecida do arquivo core/memory/database/api/v1/exec_ddl.py, que faz parte do componente DDL Whitelist Handler. Essa manipulação resulta em um blacklist incompleto. O ataque pode ser iniciado remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.