PT-2026-45245
CVE-2026-10213
·
Publicado
2026-06-01
·
Atualizado
2026-06-01
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
AstrBotDevs AstrBot versão 4.23.6
Description
Uma falha no componente API Endpoint permite que um invasor remoto realize path traversal, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Isso ocorre por meio da manipulação do argumento
Name no endpoint '/api/skills/delete'.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o parâmetro
Name no endpoint '/api/skills/delete' até que o problema seja resolvido.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾