PT-2026-45242
CVE-2026-10210
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AstrBot الإصدار 4.23.6
الوصف
توجد ثغرة حقن عن بُعد في الدالة
sanitize prompt description() الموجودة في الملف astrbot/core/skills/skill manager.py. تسمح هذه الثغرة للمهاجم بتنفيذ هجمات حقن عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد استخدام الدالة
sanitize prompt description() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾