CVE-2026-15499 in AstrBot

تنبؤ

بحسب VulDB Data Team • 11/07/2026

لقد تم العثور على ثغرة في AstrBotDevs AstrBot حتى 4.25.2. الثغرة الأمنية أثرت على الدالة FutureTaskTool.call من الملف astrbot/core/tools/cron_tools.py من العنصر Scheduled Task Handler. ينتج عن التلاعب بالمعامل payload["note"] حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-377806
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15499
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15499/