| タイトル | AstrBotDevs AstrBot 4.22.1 Server-Side Request Forgery (SSRF) |
|---|
| 説明 | AstrBot versions up to and including 4.22.1 contain multiple Server-Side Request Forgery (SSRF) vulnerabilities. Several API endpoints accept user-controlled URLs or proxy parameters and make server-side HTTP requests without any URL validation, scheme restriction, or internal network access controls. An attacker can exploit this to access internal network services, cloud instance metadata endpoints, and other resources not intended to be publicly accessible. |
|---|
| ソース | ⚠️ https://github.com/AstrBotDevs/AstrBot/issues/7171 |
|---|
| ユーザー | Yu_Bao (UID 89348) |
|---|
| 送信 | 2026年03月30日 05:51 (6 月 ago) |
|---|
| モデレーション | 2026年04月11日 10:50 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 356979 [AstrBotDevs AstrBot 迄 4.22.1 API Endpoint post_data.get 特権昇格] |
|---|
| ポイント | 20 |
|---|