CVE-2026-15500

Nome do Software Vulnerável e Versões Afetadas AstrBotDevs AstrBot versões anteriores a 4.25.3

Description Um erro de server-side request forgery (SSRF) existe no endpoint market list. Isso ocorre na função get online plugins() localizada no arquivo astrbot/dashboard/routes/plugin.py. Um invasor remoto pode disparar esse problema ao manipular o argumento custom registry, permitindo que o servidor realize requisições não autorizadas.

Recommendations Atualize o AstrBotDevs AstrBot para uma versão posterior a 4.25.2. Como mitigação temporária, restrinja o acesso ao endpoint market list ou evite usar o argumento custom registry até que o software seja atualizado.