iFlytek astron-agent through 1.1.1 contains an authorization… (CVE-2026-82475, CVSS 8.1)

Summary

iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow...

Original description

The description as published by the source.

iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow endpoint that fails to validate workflow ownership. Authenticated attackers can enumerate workflow identifiers and overwrite other tenants' workflows or copy private workflows to read their definitions.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

iFlytek astron-agent バージョン1.1.1までに、コピーするフローの所有権を適切に検証しない認可バイパスの脆弱性があります。このため、認証された攻撃者が他のテナントのワークフローを上書きしたり、プライベートワークフローをコピーしてその定義を読むことが可能です。

❓ What is the problem

認可バイパス脆弱性です。

📍 Affected scope

iFlytek astron-agent の copyFlow エンドポイントに存在します。

🔥 Severity

認証された攻撃者により、他のテナントのワークフローを上書きされたり、プライベートワークフローのコピーと定義の読み取りが可能になります。CVSSスコアは8.1です。

🔧 How to fix

ワークフローの所有権を確実に検証するようにコードを修正してください。

🛡️ Workaround

情報なし

🔍 Detection

ワークフロー所有権のチェックコードを確認し、不備がないかを確認してください。

Summary

Original description

AI summary

References