‹ Volver al listado

CVE-2026-108263

Estado: AplazadaCrítica (9.9)—
Gravedad9.9Crítica · CVSS 3.1
Probabilidad de explotación0.43 %mayor que el 36 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado

Astron Agent es una plataforma de flujo de trabajo basada en agentes para construir y ejecutar agentes de IA. Antes de la versión 1.1.2, la ruta de nodo de código de flujo de trabajo predeterminada a través de /console-api/workflow/code/run y /workflow/v1/run selecciona LocalExecutor en core/workflow/engine/nodes/code/code_node.py cuando CODE_EXEC_TYPE no se cambia explícitamente. LocalExecutor suministra builtins de Python completos para la ejecución dinámica de código sin las restricciones de sandbox documentadas.

Leer descripción completaMostrar menos

Un inquilino autenticado con bajos privilegios puede ejecutar código como root en el contenedor core-workflow y utilizar credenciales de servicio compartidas y de base de datos para eludir comprobaciones de aislamiento de inquilinos a nivel de aplicación, leer o modificar datos de otros inquilinos e interrumpir servicios compartidos. Este problema se corrige en la versión 1.1.2.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
9.9
Versión
3.1
Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
0.43 %
Percentil entre todas las CVEs puntuadas
36
Fecha de la puntuación
20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Vulnerabilidad en servicio remoto (API /console-api/workflow/code/run) que requiere autenticación previa (PR:L). Permite ejecución de código Python sin sandbox (T1059) y acceso a credenciales de servicios compartidos (T1078) para escalar entre tenants, con impacto crítico de confidencialidad, integr

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Privileged Account ManagementDisable or Remove Feature or ProgramApplication Developer GuidanceActive Directory ConfigurationVulnerability ScanningUser Training

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Astron — Astron AgentAI

CWE

Referencias

Mostrar las 6 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-108263",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-108263",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-13T20:14:28.014455Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 9.9,
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 6,
        "exploitabilityScore": 3.1
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "iflytek",
          "product": "astron-agent",
          "versions": [
            {
              "status": "affected",
              "version": "< 1.1.2"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-09T21:17:04.527",
  "references": [
    {
      "url": "https://github.com/iflytek/astron-agent/commit/848daba03e5e045435863815be7ab6dfbcefc18f",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/iflytek/astron-agent/commit/ebf074a431e96da0ad9e0a56409d3d2da15eae36",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/iflytek/astron-agent/pull/1650",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/iflytek/astron-agent/pull/1651",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/iflytek/astron-agent/releases/tag/v1.1.2",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/iflytek/astron-agent/security/advisories/GHSA-mh3w-4q3f-2fg5",
      "source": "security-advisories@github.com"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-95"
        },
        {
          "lang": "en",
          "value": "CWE-306"
        },
        {
          "lang": "en",
          "value": "CWE-653"
        },
        {
          "lang": "en",
          "value": "CWE-863"
        },
        {
          "lang": "en",
          "value": "CWE-1392"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not explicitly changed. LocalExecutor supplies complete Python builtins to dynamic code execution without the documented sandbox restrictions. An authenticated low-privilege tenant can execute code as root in the core-workflow container and use shared service and database credentials to bypass application-level tenant checks, read or modify other tenants' data, and disrupt shared services. This issue is fixed in version 1.1.2."
    }
  ],
  "lastModified": "2026-10-16T20:04:29.760",
  "sourceIdentifier": "security-advisories@github.com"
}