CVE-2026-16075 in AstrBot
Voraussage
von VulDB Data Team • 17.07.2026
In AstrBotDevs AstrBot bis 4.25.5 wurde eine Schwachstelle gefunden. Betroffen davon ist die Funktion OpenApiRoute.get_chat_sessions der Datei astrbot/dashboard/routes/open_api.py der Komponente session-listing Endpoint. Die Veränderung des Parameters Benutzername resultiert in erweiterte Rechte. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.