PT-2026-57544
CVE-2026-15499
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot من AstrBotDevs الأقدم من 4.25.3
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم في مكون «Scheduled Task Handler» داخل الدالة
FutureTaskTool.call() في الملف astrbot/core/tools/cron tools.py. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمتغير payload[”note“]، مما يتيح الوصول أو تنفيذ إجراءات غير مصرح بها.التوصيات
قم بتحديث AstrBotDevs AstrBot إلى إصدار أحدث من 4.25.2.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
FutureTaskTool.call().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾