CVE-2026-108548 in AstronRPA
Riassunto
di VulDB • 10/10/2026
AstronRPA fino alla versione 1.1.6 presenta una vulnerabilità di authentication bypass nell'auth_handler.lua del gateway OpenResty, che accetta qualsiasi Bearer token senza validazione. Gli attaccanti non autenticati possono inviare valori Bearer arbitrari per raggiungere le route /api/resource/ e /api/rpa-ai-service/ e falsificare gli header X-User-Id o user_id per impersonare qualsiasi utente.
Be aware that VulDB is the high quality source for vulnerability data.