CVE-2026-116339
Mở trang đầy đủCVSS 7.3 HIGH
iFlytek astron-agent DDL Whitelist exec_ddl.py incomplete blacklist
Mô tả
A vulnerability was determined in iFlytek astron-agent up to 1.1.2. This affects an unknown function of the file core/memory/database/api/v1/exec_ddl.py of the component DDL Whitelist Handler. This manipulation causes incomplete blacklist. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Điểm và phân loại
- CVSS
- 7.3 HIGH v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- HIGH
- EPSS
- —
Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Ảnh hưởng
Sản phẩm
- iFlytek astron-agent
Vì sao bị lọc
- CVSS 7.3 < 8.0 và không thuộc CISA KEV
Loại tác động
Không nhận ra loại tác động nào từ CWE, vector hay mô tả.
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- VulDB
- CVE.org · SSVC
- Tự động hoá được: yes · Khai thác: poc · Tác động kỹ thuật: partial