CVE-2026-17530 in AstrBot
Zusammenfassung
von VulDB • 27.07.2026
Es wurde eine Sicherheitslücke in AstrBotDevs AstrBot bis Version 4.25.5 entdeckt. Von dieser Schwachstelle betroffen ist die Funktion _build_handoff_toolset der Datei AstrBot/astrbot/core/astr_agent_tool_exec.py der Komponente Subagent. Die Manipulation führt zu einer fehlerhaften Autorisierung. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Patch ist als d23011262e8e75e1ec41b0f1f0091493a022327e identifiziert. Es sollte ein Patch angewendet werden, um dieses Problem zu beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.