CVE-2026-10210 in AstrBot
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Schwachstelle in AstrBotDevs AstrBot 4.23.6 gefunden. Von dieser Schwachstelle betroffen ist die Funktion `_sanitize_prompt_description` in der Datei `astrbot/core/skills/skill_manager.py`. Die Manipulation führt zu einer Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.