PT-2026-60877
CVE-2026-16074
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot من AstrBotDevs الأقدم من 4.25.3
الوصف
يوجد ثغرة تزوير طلبات من جانب الخادم في مكون Plugin Update Handler داخل الملف astrbot/dashboard/routes/plugin.py. يمكن لمهاجم عن بُعد التلاعب بوسائط
download url أو download urls أو proxy في الدالتين update plugin() أو update all plugins() لحمل الخادم على إرسال طلبات غير مصرح بها.التوصيات
قم بتحديث AstrBotDevs AstrBot إلى الإصدار 4.25.3 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالتين
update plugin() وupdate all plugins() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾