PT-2026-35155
CVE-2026-6984
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot من AstrBotDevs الأقدم من 4.22.2
الوصف
يسمح ثغرة في مكون واجهة برمجة تطبيقات لوحة التحكم (Dashboard API) للمهاجمين عن بُعد باستغلال التعطيل غير السليم للعناصر الخاصة المستخدمة في محرك القوالب. ويحدث ذلك داخل الدالة
create template() الموجودة في الملف astrbot/dashboard/routes/t2i.py.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
create template() الموجودة في الملف astrbot/dashboard/routes/t2i.py حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾