事件经过
科大讯飞 astron-agent 的DDL白名单处理器使用不完整的黑名单，可通过注释走私绕过，让远程调用者针对代理的知识/记忆数据库执行意外DDL。NVD（vulndb CNA）给出CVSS 7.3并附公开PoC，CISA SSVC标记为可利用/可自动化；发布于2026-10-26。
影响分析
astron-agent 是一个代理框架，其记忆/知识存储由LLM驱动的工作流查询；DDL白名单绕过允许攻击者或提示注入的代理修改或破坏持久化层（并可能发出进一步命令），影响代理存储的上下文和任何下游决策。
攻击途径
未认证的远程调用者向代理的记忆/数据库exec_ddl端点提交DDL；通过注释/空白走私绕过不完整的黑名单，因此攻击者选择的SQL/DDL在代理的记忆数据库上执行。公开PoC已发布，供应商未响应。
受影响系统
科大讯飞 astron-agent 至 1.1.2（DDL白名单处理器）。
缓解措施
无固定版本（供应商无响应）。限制exec_ddl端点的访问，如果不使用则禁用，并对照白名单而非黑名单验证/规范化DDL。