Apa yang terjadi
Handler whitelist DDL di iFlytek astron-agent menggunakan blacklist yang tidak lengkap yang dapat dihindari melalui penyelundupan komentar, memungkinkan pemanggil jarak jauh menjalankan DDL yang tidak diinginkan terhadap basis data pengetahuan/memori agen. NVD (vulndb CNA) memberikan CVSS 7.3 dengan PoC publik dan CISA SSVC menandainya dapat dieksploitasi/diotomatisasi; diterbitkan 2026-10-26.
Mengapa penting
astron-agent adalah kerangka kerja agen yang penyimpanan memori/pengetahuannya diakses oleh alur kerja berbasis LLM; bypass whitelist DDL memungkinkan penyerang atau agen yang terinjeksi prompt memodifikasi atau merusak lapisan persistensi (dan berpotensi mengeluarkan perintah lebih lanjut), memengaruhi konteks tersimpan agen dan keputusan hilir apa pun.
Vektor serangan
Pemanggil jarak jauh yang tidak terautentikasi mengirimkan DDL ke endpoint exec_ddl memori/database agen; blacklist yang tidak lengkap dihindari melalui penyelundupan komentar/ruang putih, sehingga SQL/DDL yang dipilih penyerang dieksekusi terhadap basis data memori agen. PoC publik telah dirilis dan vendor tidak merespons.
Sistem yang terdampak
iFlytek astron-agent hingga 1.1.2 (DDL Whitelist Handler).
Mitigasi
Tidak ada versi perbaikan yang tersedia (vendor tidak merespons). Batasi akses ke endpoint exec_ddl, nonaktifkan jika tidak digunakan, dan validasi/normalisasi DDL terhadap allowlist daripada blacklist.