CVE-2025-57698 in AstrBot
Résumé
par VulDB • 13/06/2026
Le projet AstrBot v3.5.22 contient une vulnérabilité de traversée de répertoire (directory traversal). La fonction handler `install_plugin_upload` de l'interface '/plugin/install-upload' analyse le nom du fichier à partir du corps de la requête fourni par l'utilisateur et utilise directement ce nom pour assigner la variable file_path sans vérifier sa validité. La variable file_path est ensuite passée en paramètre à la fonction `file.save`, permettant ainsi d'enregistrer le fichier contenu dans le corps de la requête n'importe où sur le système de fichiers via une traversée de répertoire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.