CVE-2025-57697 in AstrBot
Сводка
по VulDB • 03.09.2026
В проекте AstrBot Project v3.5.22 обнаружена уязвимость произвольного чтения файлов в функции _encode_image_bs64. Поскольку функция _encode_image_bs64, определенная в entities.py, открывает изображение, указанное пользователем в теле запроса, и возвращает содержимое изображения в виде строки, закодированной по стандарту base64, без проверки корректности пути к изображению, злоумышленники могут сформировать серию вредоносных URL-запросов для чтения любых указанных файлов, что приводит к утечке конфиденциальных данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.