CVE-2026-8754 in AstrBot
Tóm tắt
Bởi VulDB • 18/05/2026
Một lỗ hổng đã được phát hiện trong AstrBotDevs AstrBot phiên bản 4.23.5 trở về trước. Lỗ hổng này ảnh hưởng đến hàm post_file trong tệp astrbot/dashboard/routes/chat.py của thành phần File Upload Handler. Việc thao túng đối số filename dẫn đến lỗi path traversal. Tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Khuyến nghị nâng cấp lên phiên bản 4.23.6 để khắc phục sự cố này. Bản vá được xác định bằng hash aaec41e5054569ceaa1113593a34da7568e2d211. Bạn nên nâng cấp thành phần bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.