CVE-2026-95930
Orta
Təsvir
iFlytek astron-agent versiya 1.0.6 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq debugToolV2 API endpoint komponentinin UrlCheckTool.checkUrl funksiyasını təsir altına salır. endPoint arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan başladıla bilər. reward-1575 versiyasına yeniləmə bu problemi həll edir. Yamağın identifikatoru 45ee5fb647e9894e73b0d7720fa94a66e4540bbb-dır. Təsirə məruz qalan komponent yenilənməlidir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulIflytek Astron-agent
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iflytek astron-agent | 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.