I
Üretici güvenlik profili
iflytek
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik1
CISA KEV0
Public exploit2
Yama oranı%30
Ort. CVSS7.0
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
1
2
7
CVE KEV
CVE önem dağılımı
10toplam CVE
Kritik1 (10%)
Yüksek5 (50%)
Orta3 (30%)
Düşük1 (10%)
Yama ve sömürü görünümü
%30
Doğrulanmış yama
%0
CISA KEV
%20
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
7Bilinmiyor
Son güvenlik açıkları
2.3
CVE-2026-108864
iFlytek Astron Agent through 1.1.2 Authorization Bypass via /workflow/v1/resume Endpoint
I
Yama durumu bilinmiyor
8.7
CVE-2026-108550
SkillHub before 0.2.22 Account Takeover via Account Merge Flow
I
Yama doğrulandıEPSS %0
6.9
CVE-2026-108548
AstronRPA through 1.1.6 Authentication Bypass via Arbitrary Bearer Token
I
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-108547
AstronRPA through 1.1.6 Cross-Tenant Shared Variable Disclosure via get-batch-shared-var
I
Yama durumu bilinmiyorEPSS %0
9.9
CVE-2026-108263
Astron Agent: Unsandboxed code-node leads to cross-tenant RCE
I
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-108160
AstronRPA through 1.1.6 Unsigned Update Installation via Plain-HTTP Feed
I
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-108159
AstronRPA through 1.1.6 RCE via Smart-Component Chat XSS and IPC Bridge
I
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-95930
iFlytek astron-agent debugToolV2 API endpoint UrlCheckTool.checkUrl server-side request forgery
I
Yama doğrulandıEPSS %0
5.3
CVE-2026-95929
iFlytek astron-agent getBotList API endpoint ChatBotMarketMapper.xml sql injection
I
Yama doğrulandıEPSS %0
8.6
CVE-2026-82475
iFlytek astron-agent through 1.1.1 Workflow Hijacking via Missing Ownership Check
I
Yama durumu bilinmiyorEPSS %0