PT-2026-32151
CVE-2026-6119
·
Publicado
2026-04-12
·
Atualizado
2026-04-12
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
AstrBot versões até 4.22.1
Description
Uma falsificação de solicitação do lado do servidor existe na função
post data.get do componente API Endpoint no AstrBot. Essa manipulação pode ser realizada remotamente. O exploit está publicamente disponível.Recommendations
Atualize o AstrBot para uma versão mais recente que 4.22.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾