CVE-2026-16076 in AstrBot
Riassunto
di VulDB • 18/07/2026
È stata rilevata una vulnerabilità in AstrBotDevs AstrBot fino alla versione 4.25.5. Tale problema interessa la funzione OpenApiRoute.chat_send del file astrbot/dashboard/routes/open_api.py, appartenente al componente API. La manipolazione dell'argomento Username consente di eludere l'autenticazione mediante spoofing. È possibile eseguire l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.