CVE-2026-10212 in AstrBot
Resumen
por VulDB • 2026-06-01
Se ha identificado una vulnerabilidad en AstrBotDevs AstrBot 4.24.2. Esto afecta a la función astr_main_agent del archivo astrbot/core/astr_main_agent.py. Dicha manipulación del argumento session_id provoca una elusión de la autorización. Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.