PT-2026-32151
CVE-2026-6119
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-04-12
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot حتى الإصدار 4.22.1
الوصف
يوجد ثغرة تزوير الطلبات من جانب الخادم في الدالة
post data.get التابعة لمكون نقطة نهاية واجهة برمجة التطبيقات (API) في AstrBot. ويمكن تنفيذ هذا التلاعب عن بُعد. كما أن أداة الاستغلال متاحة للجمهور.التوصيات
تحديث AstrBot إلى إصدار أحدث من 4.22.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾