PT-2026-32150

CVE-2026-6118

Publicado

2026-04-12

Atualizado

2026-04-14

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions AstrBot versões até 4.22.1

Description Um problema de injeção de comando existe no AstrBotDevs AstrBot até a versão 4.22.1. A função add mcp server dentro do arquivo astrbot/dashboard/routes/tools.py, parte do componente MCP Endpoint, é afetada. A manipulação do argumento command pode levar à injeção de comando remota. A exploração foi divulgada publicamente.

Recommendations Recomenda-se versões anteriores a 4.22.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yu_Bao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')