CVE-2026-17530
Orta
Təsvir
AstrBotDevs AstrBot-un 4.25.5 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu zəiflikdən Subagent komponentinin AstrBot/astrbot/core/astr_agent_tool_exec.py faylındakı _build_handoff_toolset funksiyası təsirlənmişdir. Manipulyasiya yanlış avtorizasiyaya səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Düzəliş d23011262e8e75e1ec41b0f1f0091493a022327e kimi müəyyən edilmişdir. Problemi aradan qaldırmaq üçün düzəliş tətbiq edilməlidir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulAstrbot
Dərc27 iyl 2026
İlk görülmə27 iyl 2026
Zəiflik növüCWE-863Yanlış avtorizasiyaCWE-285CWE-285
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| astrbot astrbot | 4.25.0, 4.25.1, 4.25.2, 4.25.3, 4.25.4, 4.25.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.