PT-2026-60919
CVE-2026-16075
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot الأقدم من 4.25.6
الوصف
توجد ثغرة تسمح بتجاوز آليات المصادقة في نقطة نهاية عرض قائمة الجلسات. تكمن المشكلة في الدالة
OpenApiRoute.get chat sessions() الموجودة في الملف astrbot/dashboard/routes/open api.py. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بحجة Username لتجاوز آليات المصادقة.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.25.5.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
OpenApiRoute.get chat sessions().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾