Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-183
  • CWE-184

CVE-2026-116339

iFlytek astron-agent DDL Whitelist bileşeninde eksik kara liste zafiyeti

iFlytek astron-agent

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
VulDB

ÖzetTürkçe

iFlytek astron-agent sürüm 1.1.2'ye kadar olan sürümlerde bir zafiyet tespit edilmiştir. Zafiyet, DDL Whitelist Handler bileşenine ait core/memory/database/api/v1/exec_ddl.py dosyasındaki bir işlevi etkilemektedir. Bu manipülasyon eksik kara liste ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu kamuya açıklanmış durumdadır ve kullanılabilir. Satıcıya bu açıklamadan önce erken aşamada ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was determined in iFlytek astron-agent up to 1.1.2. This affects an unknown function of the file core/memory/database/api/v1/exec_ddl.py of the component DDL Whitelist Handler. This manipulation causes incomplete blacklist. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
iFlytek astron-agent 1.1.0 –
1.1.1 –
1.1.2 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.