CVE-2026-17529 in AstrBot
الملخص
بحسب VulDB • 27/07/2026
تم تحديد ثغرة في AstrBotDevs AstrBot حتى الإصدار 4.25.5. تتأثر دالة غير معروفة موجودة في الملف astrbot/core/astr_main_agent.py. يؤدي التلاعب بالوسيطة req.func_tool إلى حدوث خطأ في التفويض (Authorization). قد يتم بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يُستخدم. مُعرّف التصحيح هو d23011262e8e75e1ec41b0f1f0091493a022327e. يوصى بتثبيت التصحيح لمعالجة هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.