CVE-2026-16074

Nome do Software Vulnerável e Versões Afetadas AstrBotDevs AstrBot versões anteriores a 4.25.3

Description Um problema de server-side request forgery existe no componente Plugin Update Handler dentro do arquivo astrbot/dashboard/routes/plugin.py. Um atacante remoto pode manipular os argumentos download url, download urls ou proxy nas funções update plugin() ou update all plugins() para induzir o servidor a fazer requisições não autorizadas.

Recommendations Atualize o AstrBotDevs AstrBot para a versão 4.25.3 ou posterior. Como medida paliativa temporária, restrinja o acesso às funções update plugin() e update all plugins() até que a atualização seja aplicada.