CVE-2026-8754 in AstrBot
Сводка
по VulDB • 19.05.2026
Обнаружена уязвимость в AstrBotDevs AstrBot версии до 4.23.5. Затронута функция post_file файла astrbot/dashboard/routes/chat.py компонента File Upload Handler. Манипуляция с аргументом filename приводит к обходу ограничений пути (path traversal). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Рекомендуется обновиться до версии 4.23.6 для устранения данной проблемы. Патч имеет идентификатор aaec41e5054569ceaa1113593a34da7568e2d211. Необходимо обновить затронутый компонент.
If you want to get best quality of vulnerability data, you may have to visit VulDB.