Vulnerabilities in iflytek

3 results

Vexday analysis

iFlytek apresenta perfil de risco mínimo com apenas 1 CVE registrada na base, sem incidentes de exploração ativa (KEV) documentados. A vulnerabilidade, relacionada a falha de autorização (CWE-862), foi publicada recentemente (últimos 90 dias) e não atinge severidade crítica, representando uma exposição controlada que requer monitoramento de rotina.

CVE-2026-82475HIGHiFlytek astron-agent through 1.1.1 Workflow Hijacking via Missing Ownership CheckEPSS 0.4%CVE-2026-95930MEDIUMiFlytek astron-agent debugToolV2 API endpoint UrlCheckTool.checkUrl server-side request forgeryEPSS 0.3%CVE-2026-95929MEDIUMiFlytek astron-agent getBotList API endpoint ChatBotMarketMapper.xml sql injectionEPSS 0.2%