PT-2026-83454

CVE-2026-82475

·

Publicado

2026-08-29

·

Atualizado

2026-09-01

Descrição por

CVSS 4.0
8.6
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas iFlytek astron-agent versões anteriores a 1.1.2
Descrição Existe uma falha de bypass de autorização no endpoint 'copyFlow' devido à falta de validação da propriedade do fluxo de trabalho. Atacantes autenticados podem enumerar identificadores de fluxo de trabalho para sobrescrever fluxos de outros locatários ou copiar fluxos privados para ler suas definições.
Recomendações Atualize o iFlytek astron-agent para a versão 1.1.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'copyFlow'.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2026-82475
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com