iFlytek Astron Agent 1.1.2 授权绕过漏洞 (CVE-2026-108864) 及 POC

漏洞概述 CVE-2026-108864: iFlytek Astron Agent 1.1.2 授权绕过漏洞 漏洞描述: iFlytek Astron Agent 的 端点存在授权绕过漏洞。该端点允许客户端继续一个因中断事件而暂停的工作流。认证中间件验证请求并解析调用者的应用身份，但恢复处理程序未验证调用者的应用身份，导致攻击者可以提交其他应用的事件内容。 漏洞类型: CWE-639 授权绕过通过用户可控键，CWE-862 缺少授权 状态: 源代码审查，未进行运行时验证。协调披露中。尚未分配 CVE。 影响范围 受影响版本: iFlytek Astron Agent 1.1.2 及更早版本 受影响端点: 影响: 攻击者可以利用此漏洞提交其他应用的事件内容，导致未经授权的操作。 修复方案 修复建议: 在恢复处理程序中验证调用者的应用身份，确保只有拥有该事件的应用才能提交其内容。 具体步骤: 1. 在恢复处理程序中读取 头。 2. 验证调用者的应用身份与事件的 是否匹配。 3. 如果不匹配，拒绝请求。 POC 代码 详细攻击步骤 1. 应用 B 暂停于中断: 工作流运行在应用 B 下，达到一个带有 的帧。集成指南告诉 B 的客户端在此时保存 。该事件 ID 成为 B 工作流的恢复句柄，事件存储 等于 B。 2. 攻击者获取 B 的事件 ID: 这是一个前提条件。没有来源级别的发现、泄漏或猜测路径被提出。攻击推理从攻击者已经持有 ID 开始。 3. 攻击者以应用 A 的身份认证: 攻击者发送 ，使用应用 A 的 bearer 凭证。认证中间件验证 A 的 并设置 为 A。请求通过认证，因为 A 是一个有效的应用。 4. 攻击者提供 B 的事件 ID 和恢复内容: 请求体是一个 ，其中 设置为 B 的事件 ID， 保持默认， 设置为攻击者选择的文本。以下是一个示例请求： 5. 处理程序加载 B 的事件并跳过所有权检查: 通过提供的 ID 从全局注册表加载事件，读取 ，检查锁和 状态，但不比较调用者 A 与所有者 B。 6. 恢复内容被写入并返回 B 的延续: 处理程序将攻击者的 写入 B 的事件队列，并返回 B 的延续流给攻击者连接。源路径支持此结果。B 工作流的实际进展和后续输出的交付是运行时行为，未在此静态审查中验证。 验证 验证方法: 静态审查只读源代码，位于固定提交 。没有克隆或下载任何存储库，没有执行目标代码或 PoC，没有联系任何实时部署。未进行运行时验证。 确认: 在引用的行中确认。 参考 报告者: hieuPenguinnn, github.com/hieuPenguinnn 项目: iflytek/astron-agent, workflow public API, POST /workflow/v1/resume chat resume handler 受影响版本: v1.1.2 at commit 199600d691e8562b0d09f7112727b1670ba2e10 - 更早版本未独立检查 类: CWE-639 授权绕过通过用户可控键，CWE-862 缺少授权 状态: 源代码审查，未进行运行时验证。协调披露中。尚未分配 CVE。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

iFlytek Astron Agent 1.1.2 授权绕过漏洞 (CVE-2026-108864) 及 POC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

iFlytek Astron Agent 1.1.2 授权绕过漏洞 (CVE-2026-108864) 及 POC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！