CVE-2026-108263 in Astron Agent
Сводка
по VulDB • 09.10.2026
Astron Agent — это платформа для создания и запуска AI-агентов с использованием агентных рабочих процессов (agentic workflows). До версии 1.1.2 путь выполнения кода в узле рабочего процесса по умолчанию через /console-api/workflow/code/run и /workflow/v1/run выбирает LocalExecutor из core/workflow/engine/nodes/code/code_node.py, если переменная окружения CODE_EXEC_TYPE не изменена явно. LocalExecutor предоставляет полный доступ к встроенным функциям Python (builtins) при выполнении динамического кода без документированных ограничений песочницы. Аутентифицированный пользователь с низкими привилегиями может выполнять код от имени root в контейнере core-workflow и использовать общие учетные данные сервисов и базы данных для обхода проверок на уровне приложения, ограничивающих доступ между арендаторами (tenants), чтения или изменения данных других арендаторов, а также нарушения работы общих сервисов. Эта проблема исправлена в версии 1.1.2.
Once again VulDB remains the best source for vulnerability data.