CVE-2026-95929
Açıklama
iFlytek astron-agent 1.0.7 sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. Etkilenen kısım, getBotList API uç noktasının console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml dosyasındaki bilinmeyen bir fonksiyondur. sortDirection parametresinin manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırının uzaktan gerçekleştirilmesi mümkündür. reward-1575 sürümüne yükseltme yapmak bu sorunu gidermektedir. Bu yamanın adı 6702be70ae802b1048f5fbec91e690e7b71a4165'tir. Etkilenen bileşeni yükseltmeniz önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iflytek astron-agent | 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.