iFlytek Astron Agent: Nicht isolierte Codeausführung ermöglicht mandantenübergreifende RCE

Zusammenfassung

Astron Agent, eine Plattform für agentische Workflows zum Erstellen und Betreiben von KI-Agenten, führt Python-Code aus Code-Knoten in der Standardkonfiguration ohne die dokumentierten Sandbox-Einschränkungen aus. Ein authentifizierter Mandant mit niedrigen Berechtigungen kann Code als root im Container core-workflow ausführen. Anschliessend kann der Angreifer gemeinsam genutzte Dienst- und Datenbank-Zugangsdaten verwenden, um Mandantenprüfungen zu umgehen, Daten anderer Mandanten zu lesen oder zu ändern und gemeinsam genutzte Dienste zu stören.

Betroffen

• iFlytek Astron Agent Versionen vor 1.1.2 (CNA-Daten)
• VulDB beschreibt das Problem bis einschliesslich 1.1.1; Versionen bis 1.1.1 sind als betroffen zu behandeln

Behoben in

• Auf Astron Agent 1.1.2 oder neuer aktualisieren (Herstellerversion v1.1.2)

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Zum Zeitpunkt der Erstellung wurde kein öffentlicher Exploit gefunden
• Zum Zeitpunkt der Erstellung nicht im CISA-KEV-Katalog gelistet

Unsere Empfehlung

• Alle Astron-Agent-Instanzen und deren Versionen inklusive Docker-Images erfassen
• Auf 1.1.2 oder neuer aktualisieren und vorher die Herstelleranmeldung GHSA-mh3w-4q3f-2fg5 lesen
• Festlegen, wer Konten oder Mandanten erstellen kann, und den Zugriff auf die Console- und Workflow-APIs auf vertrauenswürdige Netze beschränken
• Logs auf ungewöhnliche Code-Knoten-Ausführungen prüfen und den Container core-workflow kontrollieren
• CVE-Eintrag, GHSA und CISA-KEV-Katalog in den kommenden Tagen erneut prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-mh3w-4q3f-2fg5 github.com
• Astron Agent release v1.1.2 github.com
• Fix commit 848daba (PR #1651) github.com
• Fix commit ebf074a (PR #1650) github.com
• OSV record CVE-2026-108263 osv.dev
• VulDB CVE-2026-108263 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 15:35.