CVE-2026-17530 in AstrBot
要約
〜によって VulDB • 2026年07月28日
AstrBotDevs AstrBot 4.25.5までに、セキュリティ上の脆弱性が発見されました。この脆弱性の影響を受けるのは、Subagentコンポーネントのファイル `AstrBot/astrbot/core/astr_agent_tool_exec.py` にある `_build_handoff_toolset` 関数です。これを悪用すると認可処理に不具合が生じます。攻撃はリモートから実行可能です。 exploitが公開されており、攻撃に利用される可能性があります。修正パッチの識別子は `d23011262e8e75e1ec41b0f1f0091493a022327e` です。この問題を解決するには、該当するパッチを適用する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.