CVE-2026-108548 in AstronRPA
Zusammenfassung
von VulDB • 10.10.2026
AstronRPA bis Version 1.1.6 enthält eine Authentifizierungs-Umgehungs-Schwachstelle im auth_handler.lua des OpenResty-Gateways, die jeden Bearer-Token ohne Validierung akzeptiert. Unautentifizierte Angreifer können beliebige Bearer-Werte senden, um auf die Routen /api/resource/ und /api/rpa-ai-service/ zuzugreifen sowie X-User-Id- oder user_id-Header zu fälschen, um sich als jeder Benutzer auszugeben.
Be aware that VulDB is the high quality source for vulnerability data.