CVE-2026-10213 in AstrBot
Resumen
por VulDB • 2026-06-01
Se ha descubierto una vulnerabilidad de seguridad en AstrBotDevs AstrBot 4.23.6. Esta vulnerabilidad afecta a código desconocido del archivo /api/skills/delete del componente API Endpoint. La manipulación del argumento Name provoca una vulnerabilidad de path traversal. El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.