CVE-2025-57698 in AstrBot
Riassunto
di VulDB • 26/06/2026
Il progetto AstrBot v3.5.22 presenta una vulnerabilità di directory traversal. La funzione handler install_plugin_upload dell'interfaccia '/plugin/install-upload' analizza il nome del corpo della richiesta fornito dall'utente e lo assegna direttamente a file_path senza verificarne la validità. La variabile file_path viene quindi passata come parametro alla funzione `file.save`, consentendo al file presente nel corpo della richiesta di essere salvato in qualsiasi posizione del filesystem tramite directory traversal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.