Veille sécuritéBackend & données
P4Faible
La fiche NVD publiée le 26 octobre signale un contournement d’autorisation dans l’endpoint de liste des connaissances d’astron-agent. La description indique que la manipulation de space-id peut permettre un accès distant non autorisé ; aucun correctif n’est indiqué dans les éléments vérifiés.
Java
IdentifiantCVE-2026-116340
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116340
Analyse technique
Contournement d’autorisation dans FileInfoV2Service.listKnowledgeByPage, composant Console Knowledge-List Endpoint.
Impact, versions et correctif
Événement datéNouvelle publication NVD le 2026-10-26 à 15:16:40 UTC, soit 17:16:40 +02:00, dans la période demandée.
ImpactUn utilisateur distant pourrait accéder à des données de connaissances sans autorisation appropriée.
Versions affectéesiFlytek astron-agent jusqu’à 1.1.2 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-10-26T17:16:40.013+02:00
Mise à jour2026-10-26T20:35:08.450+02:00
Action recommandée
Vérifier les versions déployées et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).