CVSS 8.1 — ALTO

CVE-2026-82475 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-08-29 · Fonte: NVD NIST

CVE ID

CVE-2026-82475

CVSS Score

8.1

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Riassunto tecnico

iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow endpoint that fails to validate workflow ownership. Authenticated attackers can enumerate workflow identifiers and overwrite other tenants' workflows or copy private workflows to read their definitions.

Impatto

Vulnerabilità con punteggio CVSS 8.1 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-82475

https://github.com/iflytek/astron-agent
https://github.com/iflytek/astron-agent/blob/v1.1.1/console/backend/toolkit/src/
https://github.com/iflytek/astron-agent/issues/1590
https://www.vulncheck.com/advisories/iflytek-astron-agent-through-1.1.1-workflow

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.