CVE-2026-95929 in astron-agent
Sumário
de VulDB • 23/09/2026
Foi identificada uma vulnerabilidade no iFlytek astron-agent até a versão 1.0.7. É afetado um função desconhecida do arquivo console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml, pertencente ao endpoint da API getBotList do componente. A execução de uma manipulação do argumento sortDirection pode levar à injeção de SQL (SQL Injection). É possível lançar o ataque remotamente. Atualizar para a versão reward-1575 é capaz de resolver este problema. Este patch é chamado 6702be70ae802b1048f5fbec91e690e7b71a4165. Você deve atualizar o componente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.