CVE-2026-108263
Publiée le 2026-10-09 · Dernière modification le 2026-10-16
Les plateformes Astron Agent antérieures à la version 1.1.2 permettent à tout utilisateur authentifié, quel que soit son niveau de privilèges, d'exécuter du code Python arbitraire en tant qu'utilisateur root dans le conteneur core-workflow. Comme le système ne parvient pas à appliquer les restrictions de sandbox documentées, un attaquant disposant d'un compte basique peut utiliser l'accès réseau pour voler des identifiants de base de données et lire ou modifier des données appartenant à d'autres clients. Cette exploitation est simple à réaliser et ne nécessite aucune interaction de l'utilisateur, hormis la possession d'un identifiant valide.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not explicitly changed. LocalExecutor supplies complete Python builtins to dynamic code execution without the documented sandbox restrictions. An authenticated low-privilege tenant can execute code as root in the core-workflow container and use shared service and database credentials to bypass application-level tenant checks, read or modify other tenants' data, and disrupt shared services. This issue is fixed in version 1.1.2.