Vulnerabilidades

iFlytek Astron Agent hasta la versión 1.1.2 contiene una vulnerabilidad de referencia directa insegura de objetos que permite a aplicaciones autenticadas reanudar flujos de trabajo pausados de otras aplicaciones suministrando su event_id a POST /workflow/v1/resume. Los atacantes pueden predecir identificadores de…

Astron Agent es una plataforma de flujo de trabajo basada en agentes para construir y ejecutar agentes de IA. Antes de la versión 1.1.2, la ruta de nodo de código de flujo de trabajo predeterminada a través de /console-api/workflow/code/run y /workflow/v1/run selecciona LocalExecutor en…

Se ha detectado una vulnerabilidad de seguridad en iFlytek astron-agent hasta la 1.0.6. Esta vulnerabilidad afecta a la función UrlCheckTool.checkUrl del componente debugToolV2 API endpoint. La manipulación del argumento endPoint provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede…

Se ha identificado una debilidad en iFlytek astron-agent hasta la 1.0.7. Afecta a una función desconocida del archivo console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml del componente getBotList API endpoint. La manipulación del argumento sortDirection puede provocar una inyección SQL. Es…

iFlytek astron-agent hasta la 1.1.1 contiene una vulnerabilidad de omisión de autorización en el endpoint copyFlow que no valida la propiedad del flujo de trabajo. Los atacantes autenticados pueden enumerar identificadores de flujos de trabajo y sobrescribir los flujos de trabajo de otros inquilinos o copiar flujos de…