PT-2026-60921
CVE-2026-16076
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot من AstrBotDevs الأقدم من 4.25.6
الوصف
يوجد ثغرة في مكون واجهة برمجة التطبيقات (API) تسمح بتجاوز المصادقة بسبب انتحال اسم المستخدم. يمكن لمهاجم عن بُعد التلاعب بحجة
Username داخل الدالة OpenApiRoute.chat send() الموجودة في الملف astrbot/dashboard/routes/open api.py لتجاوز آليات المصادقة.التوصيات
تحديث AstrBotDevs AstrBot إلى الإصدار 4.25.6 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة
OpenApiRoute.chat send().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾