CVE-2026-95929
Təsvir
iFlytek astron-agent 1.0.7 versiyasına qədər olan versiyalarda zəiflik aşkar edilmişdir. Problem getBotList API endpoint komponentinin console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml faylının naməlum funksiyasını əhatə edir. sortDirection arqumentinin manipulyasiyası SQL inyeksiyasına səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. reward-1575 versiyasına yeniləmək bu problemi aradan qaldırır. Bu yamaq 6702be70ae802b1048f5fbec91e690e7b71a4165 adlanır. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iflytek astron-agent | 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.