PT-2026-83454 · Iflytek · Astron-Agent
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
iFlytek astron-agent versões anteriores a 1.1.2
Descrição
Existe uma falha de bypass de autorização no endpoint 'copyFlow' devido à falta de validação da propriedade do fluxo de trabalho. Atacantes autenticados podem enumerar identificadores de fluxo de trabalho para sobrescrever fluxos de outros locatários ou copiar fluxos privados para ler suas definições.
Recomendações
Atualize o iFlytek astron-agent para a versão 1.1.2 ou posterior.
Como medida de mitigação temporária, restrinja o acesso ao endpoint 'copyFlow'.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astron-Agent