CVE-2026-8754
Açıklama
AstrBotDevs AstrBot'un 4.23.5 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edildi. File Upload Handler bileşeninin astrbot/dashboard/routes/chat.py dosyasındaki post_file fonksiyonu etkilenmektedir. filename argümanının manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit şu an halka açıktır ve kullanılabilir. Bu sorunu gidermek için 4.23.6 sürümüne yükseltme yapılması önerilir. Yama aaec41e5054569ceaa1113593a34da7568e2d211 olarak tanımlanmıştır. Etkilenen bileşeni yükseltmeniz gerekmektedir.
Nasıl düzeltilir
- astrbot4.23.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| astrbotPyPI | v < 4.23.6 | 4.23.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.