CVE-2026-95930

Orta

Açıklama

iFlytek astron-agent 1.0.6 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyetten debugToolV2 API uç noktası bileşeninin UrlCheckTool.checkUrl fonksiyonu etkilenmektedir. endPoint argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. reward-1575 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 45ee5fb647e9894e73b0d7720fa94a66e4540bbb şeklindedir. Etkilenen bileşenin yükseltilmesi gerekmektedir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünIflytek Astron-agent

Yayın23 Eyl 2026

İlk görülme23 Eyl 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
iflytek astron-agent	1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.