무슨 일이 있었나
iFlytek astron-agent의 DDL 화이트리스트 핸들러는 주석 스머글링으로 우회될 수 있는 불완전한 블랙리스트를 사용하여, 원격 호출자가 에이전트의 지식/메모리 데이터베이스에 의도하지 않은 DDL을 실행할 수 있습니다. NVD(vulndb CNA)는 CVSS 7.3으로 공개 PoC와 함께 표시하고 CISA SSVC는 이를 악용 가능/자동화 가능으로 표시합니다; 2026-10-26 게시.
왜 중요한가
astron-agent는 LLM 기반 워크플로우가 메모리/지식 저장소를 쿼리하는 에이전트 프레임워크입니다; DDL 화이트리스트 우회는 공격자 또는 프롬프트 주입된 에이전트가 영속성 계층을 수정하거나 손상시킬 수 있게 하며(그리고 추가 명령을 발행할 가능성도 있음), 에이전트의 저장된 컨텍스트와 모든 하위 결정에 영향을 미칩니다.
공격 경로
인증되지 않은 원격 호출자가 에이전트의 메모리/데이터베이스 exec_ddl 엔드포인트에 DDL을 제출합니다; 불완전한 블랙리스트는 주석/공백 스머글링으로 우회되어 공격자가 선택한 SQL/DDL이 에이전트의 메모리 데이터베이스에 실행됩니다. 공개 PoC가 공개되었고 공급업체는 응답하지 않았습니다.
영향받는 시스템
iFlytek astron-agent 1.1.2까지 (DDL 화이트리스트 핸들러).
완화 방안
수정된 버전 없음 (공급업체 응답 없음). exec_ddl 엔드포인트에 대한 접근을 제한하고, 사용하지 않으면 비활성화하며, 블랙리스트 대신 화이트리스트에 대해 DDL을 검증/정규화하십시오.