CVE-2026-16074 in AstrBot
要約
〜によって VulDB • 2026年07月18日
AstrBotDevs AstrBotのバージョン4.25.2以前に脆弱性が検出されました。これは、コンポーネント「Plugin Update Handler」のファイル `astrbot/dashboard/routes/plugin.py` における関数 `update_plugin/update_all_plugins` に影響を与えます。引数 `download_url/download_urls/proxy` の操作により、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは既に公開されており、利用されています。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.