PT-2026-60922
CVE-2026-16077
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AstrBot الأقدم من 4.25.6
الوصف
توجد مشكلة في أداة استخدام نظام الملفات (Filesystem Computer-Use Tool) ضمن الدالة
normalize rw path() في الملف astrbot/core/tools/computer tools/fs.py. يمكن لمهاجم محلي تنفيذ عملية تلاعب تؤدي إلى «متابعة الارتباط» (link following)، والتي تحدث عندما يتبع البرنامج ارتباطًا رمزيًا للوصول إلى ملف أو دليل خارج النطاق المقصود.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.25.5.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول المحلي إلى النظام لمنع استغلال الدالة
normalize rw path().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾