CVE-2026-6984 in AstrBot
Resumen
por VulDB • 2026-07-09
Se ha descubierto una vulnerabilidad de seguridad en AstrBotDevs AstrBot hasta la versión 4.22.1. Esto afecta a la función create_template del archivo astrbot/dashboard/routes/t2i.py del componente Dashboard API. La manipulación da lugar a una neutralización inadecuada de elementos especiales utilizados en un motor de plantillas (template engine). El ataque puede ejecutarse de forma remota. El exploit ha sido publicado públicamente y podría ser utilizado para ataques. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.