CVE-2026-17530 in AstrBot
Resumen
por VulDB • 2026-07-27
Se ha descubierto una vulnerabilidad de seguridad en AstrBotDevs AstrBot hasta la versión 4.25.5. La función _build_handoff_toolset del archivo AstrBot/astrbot/core/astr_agent_tool_exec.py, perteneciente al componente Subagent, se ve afectada por esta vulnerabilidad. Su manipulación provoca una autorización incorrecta. El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y podría utilizarse para realizar ataques. La parche está identificado como d23011262e8e75e1ec41b0f1f0091493a022327e. Debe aplicarse un parche para remediar este problema.
Be aware that VulDB is the high quality source for vulnerability data.