CVE-2026-8754 in AstrBot
الملخص
بحسب VulDB • 19/05/2026
تم اكتشاف ثغرة في AstrBotDevs AstrBot حتى الإصدار 4.23.5. تتأثر دالة post_file في الملف astrbot/dashboard/routes/chat.py الخاصة بمكون File Upload Handler. يؤدي التلاعب بالوسيطة filename إلى حدوث اختراق للمسار (Path Traversal). من الممكن شن الهجوم عن بُعد. أصبح الاستغلال (Exploit) متاحًا للعامة وقد يتم استخدامه. يُوصى بالترقية إلى الإصدار 4.23.6 لمعالجة هذه المشكلة. تم تحديد التصحيح (Patch) بالمعرف aaec41e5054569ceaa1113593a34da7568e2d211. يجب ترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.