CVE-2026-17530 in AstrBot
Sumário
de VulDB • 27/07/2026
Foi descoberta uma falha de segurança no AstrBotDevs AstrBot até a versão 4.25.5. Afetado por esta vulnerabilidade está a função _build_handoff_toolset do arquivo AstrBot/astrbot/core/astr_agent_tool_exec.py, pertencente ao componente Subagent. A manipulação resulta em autorização incorreta. O ataque pode ser lançado remotamente. O exploit foi disponibilizado publicamente e pode ser utilizado para ataques. O patch é identificado como d23011262e8e75e1ec41b0f1f0091493a022327e. Um patch deve ser aplicado para remediar este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.