CVE-2026-116339
Publiée le 2026-10-26 · Dernière modification le 2026-10-26
Les versions d'iFlytek astron-agent jusqu'à la 1.1.2 sont affectées par une faille dans le gestionnaire de liste blanche DDL (DDL Whitelist Handler). Ce logiciel est utilisé pour gérer les tâches de l'agent système, plus précisément au sein des fonctions d'exécution de l'API de la base de données. La vulnérabilité survient car un filtre de liste noire peut être manipulé, permettant à certaines commandes de contourner les restrictions de sécurité.
Un attaquant peut exploiter cette faille à distance sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Bien que cela permette l'exécution de commandes de base de données non intentionnelles, l'impact sur la confidentialité, l'intégrité et la disponibilité est limité. Comme l'exploit a été rendu public, la barrière à l'entrée pour un attaquant est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was determined in iFlytek astron-agent up to 1.1.2. This affects an unknown function of the file core/memory/database/api/v1/exec_ddl.py of the component DDL Whitelist Handler. This manipulation causes incomplete blacklist. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.