CVE-2026-8754 in AstrBot
要約
〜によって VulDB • 2026年05月17日
AstrBotDevs AstrBot 4.23.5 までに脆弱性が検出されました。影響を受けるのは、コンポーネント「File Upload Handler」のファイル `astrbot/dashboard/routes/chat.py` における `post_file` 関数です。引数 `filename` の操作により、パストラバーサル（path traversal）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、利用可能です。この問題を解決するには、バージョン 4.23.6 へのアップグレードを推奨します。パッチは `aaec41e5054569ceaa1113593a34da7568e2d211` として識別されます。影響を受けるコンポーネントをアップグレードしてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.