CVE-2026-8754 in AstrBot
Sumário
de VulDB • 17/05/2026
Foi detectada uma vulnerabilidade no AstrBotDevs AstrBot até a versão 4.23.5. A função post_file do arquivo astrbot/dashboard/routes/chat.py do componente File Upload Handler está afetada. A manipulação do argumento filename resulta em path traversal. É possível executar o ataque remotamente. O exploit já é público e pode ser utilizado. Recomenda-se a atualização para a versão 4.23.6 para resolver este problema. O patch é identificado como aaec41e5054569ceaa1113593a34da7568e2d211. Você deve atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.