iFlytek astron-agent до версии 1.1.1 содержит уязвимость обхода авторизации в конечной точке copyFlow, из-за которой не удается проверить право собственности на рабочий процесс. Злоумышленники, прошедшие проверку подлинности, могут перечислять идентификаторы рабочих процессов и перезаписывать рабочие процессы других арендаторов или копировать частные рабочие процессы, чтобы прочитать их определения.
Показать оригинальное описание (EN)
iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow endpoint that fails to validate workflow ownership. Authenticated attackers can enumerate workflow identifiers and overwrite other tenants' workflows or copy private workflows to read their definitions.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
iflytek:astron-agent
Ссылки 4
https://github.com/iflytek/astron-agent/issues/1590
GitHub Issue #1590
https://github.com/iflytek/astron-agent/blob/v1.1.1/console/backend/toolkit/src…
NVD
https://github.com/iflytek/astron-agent
NVD
https://www.vulncheck.com/advisories/iflytek-astron-agent-through-1.1.1-workflo…
VulnCheck Advisory: iFlytek astron-agent through 1.1.1 Workflow Hijacking via Missing Ownership Check