PT-2026-57561
CVE-2026-15501
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot من AstrBotDevs الأقدم من 4.25.3
الوصف
توجد مشكلة في مكون MCP Test Endpoint داخل الدالة
ToolsRoute.test mcp connection() الموجودة في الملف astrbot/dashboard/routes/tools.py. يمكن لمهاجم عن بُعد التلاعب بالمعلمة mcp server config.url لتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يتم من خلالها إجبار الخادم على إرسال طلبات غير مصرح بها إلى موارد داخلية أو خارجية.التوصيات
قم بتحديث AstrBotDevs AstrBot إلى الإصدار 4.25.3 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
ToolsRoute.test mcp connection().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾