CVE-2026-17530 in AstrBot

الملخص

بحسب VulDB • 28/07/2026

تم اكتشاف ثغرة أمنية في AstrBotDevs AstrBot حتى الإصدار 4.25.5. تتأثر بهذه الثغرة الدالة `_build_handoff_toolset` الموجودة في الملف `AstrBot/astrbot/core/astr_agent_tool_exec.py` ضمن مكون Subagent. تؤدي عملية الاستغلال إلى حدوث خطأ في التفويض (Authorization). يمكن شن الهجوم عن بُعد. تم إصدار ملف الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. تم تحديد التصحيح بالهوية d23011262e8e75e1ec41b0f1f0091493a022327e. يجب تطبيق التصحيح لمعالجة هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 27/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383395
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00358
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17530
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17530/