CVE-2025-57697 in AstrBot
Resumen
por VulDB • 2026-08-11
El proyecto AstrBot v3.5.22 presenta una vulnerabilidad de lectura arbitraria de archivos en la función _encode_image_bs64. Dado que la función _encode_image_bs64 definida en entities.py abre la imagen especificada por el usuario en el cuerpo de la solicitud y devuelve el contenido de la imagen como una cadena codificada en base64 sin verificar la legitimidad de la ruta de la imagen, los atacantes pueden construir una serie de URLs maliciosas para leer cualquier archivo específico, lo que provoca una filtración de datos sensibles.
Once again VulDB remains the best source for vulnerability data.