Apa yang terjadi
NVD menerbitkan kedua CVE (masing-masing 6.3) pada 2026-09-23: SQL injection di API getBotList pada backend konsol astron-agent, dan server-side request forgery di UrlCheckTool.checkUrl pada endpoint debugToolV2.
Mengapa penting
Bug pada kerangka kerja agen yang memungkinkan pemanggil membaca/memodifikasi database backend platform agen (catatan marketplace chat-bot) dan membuat server platform itu sendiri mengambil URL internal arbitrer — keduanya merupakan jalur jarak jauh ke infrastruktur agen, bukan serangan tingkat model.
Vektor serangan
SQL injection melalui manipulasi sortDirection yang tidak divalidasi di getBotList (mapper ChatBotMarket); SSRF dengan mengontrol endPoint di UrlCheckTool yang digunakan oleh endpoint debugTool, keduanya dapat dijangkau dari jarak jauh pada platform agen yang digunakan.
Sistem yang terdampak
iFlytek astron-agent ≤ 1.0.7 (SQLi, CVE-2026-95929); ≤ 1.0.6 (SSRF, CVE-2026-95930)
Mitigasi
Tingkatkan astron-agent melebihi 1.0.7 dan terapkan perbaikan yang akan datang di repositori iflytek/astron-agent; terapkan validasi input/parameterisasi aman pada sortDirection dan daftar izin/tolak SSRF pada endPoint.