Astron Agent 未沙箱代码执行致跨租户RCE (CVE-2026-108263)

漏洞概述 漏洞名称: Unsandboxed code-node leads to cross-tenant RCE CVE ID: CVE-2026-108263 CVSS v3 base metrics: 9.9 / 10 Severity: Critical 描述: 该漏洞存在于 Astron Agent v1.1.1 及更早版本中。当使用遗留的未沙箱化 工作流代码节点时，多租户部署会暴露于跨租户数据访问风险，单租户部署也会受到代码执行和凭证暴露风险的影响。 影响范围 受影响产品: Astron Agent (iftyk/astron-agent) 受影响版本: <= v1.1.1 修复版本: v1.1.2 修复方案 升级指南: 建议操作员升级到 v1.1.2 或更高版本。 安全发布和升级说明: 参见 GitHub 发布页面。 补丁详情 补丁内容: 补丁版本拒绝不安全的本地代码执行，并默认启用内置的隔离 LangChain/Pydide 执行器。E2B 仍然是可选的。补丁还加强了内部工作流和租户 API 认证、凭证检查、凭证处理和部署隔离。 执行器迁移: 执行器迁移到 分支（通过 #1655），并进行了安全加固。报告者在 v1.1.2 分支上进行了测试，确认修复有效。 升级指南 备份: 在升级前备份数据库、持久数据和配置。 更新: 更新 Compose 部署文件、服务配置、网关配置和所有服务集成，保留站点特定设置。对于 Docker Compose，设置 。 验证: 验证服务健康和工作流代码节点执行在升级后正常工作。 原始漏洞报告 摘要 未沙箱化的代码评估漏洞允许默认工作流代码节点执行器执行任意代码作为 root 进入 容器，并从中读取和修改其他租户的数据。执行器被记录为使用 RestrictedPython 进行安全执行，但 RestrictedPython 不是项目的依赖项，也没有实现任何限制。 详细信息 1. 默认执行器不是沙箱化的 - 使用 和“安全执行代码”的描述，但实际并未实现。 2. 是默认的 - 默认配置选择 作为后端。 3. 一个扁平网络，默认超级用户凭证 - 所有服务放置在单个 网桥上，使用默认超级用户凭证。 4. 跨租户授权被绕过而非破坏 - 控制台 授权逻辑正确，但代码节点直接使用凭证，导致跨租户访问。 5. 内部执行路由不需要认证 - 内部执行路由未受认证保护，导致未授权访问。 POC 代码 影响 漏洞类别: 未沙箱化的不受信任代码评估（CWE-95）与租户隔离失败（CWE-613）的结合，默认超级用户凭证（CWE-798）在共享网络上，缺少内部路由的认证控制（CWE-306）。 受影响用户: 所有使用默认 堆栈的多租户 Astron Agent 部署，所有版本 <= v1.1.1。单租户部署面临代码执行和凭证暴露风险，但不涉及跨租户访问。 利用者: 任何被允许构建工作流的认证用户，无需管理员角色或容器逃逸。 攻击者可实现: - 任意代码执行作为 在 容器内 - 直接访问 MySQL 作为 ，PostgreSQL 作为超级用户 ，未认证的 Redis 和 MinIO - 读取其他租户的机密和数据，绕过控制台授权 - 修改和删除其他租户的数据 - 拒绝服务攻击整个平台，通过消耗资源或耗尽资源 - 窃取硬编码的租户机密，如 致谢 感谢 Noy Pearl 和 Lasso Security 团队负责披露、协作修复和验证。报告者保留荣誉。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Astron Agent 未沙箱代码执行致跨租户RCE (CVE-2026-108263)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Astron Agent 未沙箱代码执行致跨租户RCE (CVE-2026-108263)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！