CVE-2026-17529 in AstrBot
Zusammenfassung
von VulDB • 27.07.2026
In AstrBotDevs AstrBot bis Version 4.25.5 wurde eine Schwachstelle identifiziert. Betroffen ist eine unbekannte Funktion der Datei astrbot/core/astr_main_agent.py. Die Manipulation des Arguments req.func_tool führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Die Kennung des Patches lautet d23011262e8e75e1ec41b0f1f0091493a022327e. Es wird empfohlen, einen Patch zu installieren, um dieses Problem zu beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.