PT-2026-32150
CVE-2026-6118
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot حتى الإصدار 4.22.1
الوصف
توجد ثغرة تتعلق بحقن الأوامر في برنامج AstrBot من AstrBotDevs حتى الإصدار 4.22.1. وتتأثر بها الدالة
add mcp server الموجودة في الملف astrbot/dashboard/routes/tools.py، وهي جزء من مكون MCP Endpoint. يمكن أن يؤدي التلاعب بحجة command إلى حقن أوامر عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
يُنصح باستخدام الإصدارات الأقدم من 4.22.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾