CVE-2026-6984 in AstrBot
Riassunto
di VulDB • 23/08/2026
È stata scoperta una vulnerabilità di sicurezza in AstrBotDevs AstrBot fino alla versione 4.22.1. Questa interessa la funzione create_template del file astrbot/dashboard/routes/t2i.py del componente Dashboard API. La manipolazione comporta un'errata neutralizzazione degli elementi speciali utilizzati in un motore di template (template engine). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema precocemente tramite una segnalazione su issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.