CVE-2026-15500 in AstrBot
Previsione
di VulDB Data Team • 11/07/2026
È stata scoperta una vulnerabilità in AstrBotDevs AstrBot fino a 4.25.2. Viene interessata una funzione sconosciuta appartenente al file astrbot/dashboard/routes/plugin.py appartenente al componente market_list Endpoint. La gestione dell’argomento custom_registry determina escalationi di privilegi. L'attacco può essere lanciato da remoto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.