CVE-2026-17529 in AstrBotИнформация

Сводка

по VulDB • 28.07.2026

В AstrBotDevs AstrBot версии до 4.25.5 включительно выявлена уязвимость. Затронута неизвестная функция файла astrbot/core/astr_main_agent.py. Манипуляция с аргументом req.func_tool приводит к некорректной авторизации. Атака может быть инициирована удаленно. Эксплойт доступен публично и может быть использован. Идентификатор патча: d23011262e8e75e1ec41b0f1f0091493a022327e. Рекомендуется установить исправление для устранения данной проблемы.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

27.07.2026

Модерация

принято

Вход

VDB-383394

Эксплойт

Скачать

EPSS

0.00358

KEV

Нет

Деятельности

Низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!