CVE-2026-17530 in AstrBot
Riassunto
di VulDB • 27/07/2026
È stata scoperta una vulnerabilità di sicurezza in AstrBotDevs AstrBot fino alla versione 4.25.5. La funzione _build_handoff_toolset del file AstrBot/astrbot/core/astr_agent_tool_exec.py, appartenente al componente Subagent, è interessata da questa vulnerabilità. La manipolazione comporta un'autorizzazione errata. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il patch è identificato come d23011262e8e75e1ec41b0f1f0091493a022327e. Si consiglia di applicare il patch per risolvere questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.