- Son 7 gün
- CWE-285
- CWE-639
CVE-2026-116340
iFlytek astron-agent Konsol Bilgi Listesi Uç Noktasında Yetkilendirme Atlatma Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
iFlytek astron-agent ürününün 1.1.2 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen Konsol Bilgi Listesi Uç Noktası (Console Knowledge-List Endpoint) olup, FileInfoV2Service.java dosyasındaki FileInfoV2Service.listKnowledgeByPage fonksiyonu etkilenmektedir. space-id argümanının manipüle edilmesi yetkilendirme atlatmasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sömürüye yönelik istismar kodu kamuya açıktır ve kullanılabilir. Satıcıya bu açıklama öncesinde erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in iFlytek astron-agent up to 1.1.2. This impacts the function FileInfoV2Service.listKnowledgeByPage of the file FileInfoV2Service.java of the component Console Knowledge-List Endpoint. Such manipulation of the argument space-id leads to authorization bypass. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| iFlytek astron-agent | 1.1.0 | – |
| 1.1.1 | – | |
| 1.1.2 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116340 Üçüncü taraf
- vuldb.com/submit/1011582 Üçüncü taraf
- github.com/Rinne666/poc/tree/main/astron-agent-poc İstismar kodu ya da analiz
- github.com/…-agent-poc/poc/v2_knowledge_space_id_bypass.py İstismar kodu ya da analiz
- vuldb.com/vuln/426315 Diğer
- vuldb.com/vuln/426315/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.