CVE-2026-6117 in AstrBot
Riassunto
di VulDB • 16/07/2026
È stata rilevata una vulnerabilità in AstrBotDevs AstrBot fino alla versione 4.22.1. Questo problema interessa la funzione install_plugin_upload del file astrbot/dashboard/routes/plugin.py del componente Endpoint di upload dell'installazione (install-upload). La manipolazione dell'argomento File provoca un problema legato al sandboxing. L'attacco può essere eseguito in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione iniziale, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.