iFlytek astron-agent through 1.1.1 contains an authorization… (CVE-2026-82475, CVSS 8.1)

Résumé

iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow endpoint that fails to validate workflow ownership. Authenticated attackers can enumerate workflow identifiers and overwrite other tenants' workflows or copy private workflows to read their definitions.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-82475 a été découverte dans CVE-2026-82475.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.1/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-82475 CVE-2026-82475 » sur le site de l'éditeur.

CVE-2026-82475 (CVE-2026-82475) — CWE-862 / CVSS v3 8.1
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

認可バイパス脆弱性です。

📍 Périmètre concerné

iFlytek astron-agent の copyFlow エンドポイントに存在します。

🔥 Gravité

認証された攻撃者により、他のテナントのワークフローを上書きされたり、プライベートワークフローのコピーと定義の読み取りが可能になります。CVSSスコアは8.1です。

🔧 Comment corriger

ワークフローの所有権を確実に検証するようにコードを修正してください。

🛡️ Contournement

情報なし

🔍 Détection

ワークフロー所有権のチェックコードを確認し、不備がないかを確認してください。

Résumé

Description d'origine

Résumé IA

Références