PT-2026-32149
CVE-2026-6117
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-04-12
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot حتى الإصدار 4.22.1
الوصف
توجد ثغرة أمنية في برنامج AstrBot من AstrBotDevs حتى الإصدار 4.22.1. تتعرض الدالة
install plugin upload الموجودة في الملف astrbot/dashboard/routes/plugin.py لمشكلة في بيئة الحماية (sandbox) بسبب التلاعب بالمعلمة File. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
يجب استخدام الإصدارات الأقدم من 4.22.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾