PT-2026-64992 · Astrbotdevs · Astrbot

Erichen-Apple

·

CVE-2026-17530

·

Publicado

2026-07-27

·

Atualizado

2026-07-27

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas AstrBotDevs AstrBot versões anteriores a 4.25.6
Description Uma falha de segurança no componente Subagent permite a autorização incorreta. O problema reside na função build handoff toolset() dentro do arquivo AstrBot/astrbot/core/astr agent tool exec.py. Esta falha pode ser explorada remotamente.
Recommendations Aplique o patch d23011262e8e75e1ec41b0f1f0091493a022327e para remediar o problema. Como medida paliativa temporária, restrinja o acesso à função build handoff toolset() para minimizar o risco de exploração.

Exploit

Correção

Improper Authorization

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-863

Identificadores relacionados

CVE-2026-17530

Produtos afetados

Astrbot