CVE-2026-10211
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W AstrBot 4.23.6 stwierdzono podatność nieprawidłowej autoryzacji w funkcji _normalize_rw_path w pliku astrbot/core/tools/computer_tools/fs.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może ominąć mechanizmy autoryzacji i uzyskać nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do eskalacji uprawnień lub naruszenia integralności danych.
Rekomendacja
Zaleca się natychmiastowe odizolowanie systemu od sieci lub zastosowanie tymczasowych reguł firewall do czasu wydania łatki przez producenta.
Inne podatności w AstrBot
Zobacz wszystkie- CVE-2025-55449Wysokie
AstrBot 3.5.15 zawiera twardo zakodowany prywatny klucz 'Advanced_System_for_Text_Response_and_Bot_Operations_Tool', który jest używany do podpisywania JWT.
- CVE-2026-17530Średnie
W AstrBotDevs AstrBot do wersji 4.25.5 występuje podatność nieprawidłowej autoryzacji w funkcji _build_handoff_toolset w pliku AstrBot/astrbot/core/astr_agent_tool_exec.py komponentu Subagent. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-17529Średnie
W AstrBotDevs AstrBot do wersji 4.25.5 występuje podatność nieprawidłowej autoryzacji w nieznanej funkcji pliku astrbot/core/astr_main_agent.py poprzez manipulację argumentem req.func_tool. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-16077Średnie
W AstrBot do wersji 4.25.5 wykryto podatność w funkcji _normalize_rw_path w pliku fs.py komponentu Filesystem Computer-Use Tool. Luka umożliwia podążanie za dowiązaniami symbolicznymi (link following) przy lokalnym dostępie. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-16076Średnie
W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.chat_send pliku open_api.py. Manipulacja argumentem Username w API umożliwia ominięcie uwierzytelnienia poprzez podszycie się pod innego użytkownika. Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.
- CVE-2026-16075Średnie
W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.get_chat_sessions pliku astrbot/dashboard/routes/open_api.py. Manipulacja argumentem Username w punkcie końcowym sesji umożliwia ominięcie autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16074Średnie
W AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF) w komponencie obsługi aktualizacji wtyczek. Atakujący może zdalnie manipulować argumentami download_url, download_urls lub proxy, co pozwala na wysyłanie żądań do wewnętrznych zasobów sieciowych. Exploit jest publicznie dostępny.
- CVE-2026-16073Niskie
Funkcja Star.text_to_image/NetworkRenderStrategy.render w pliku astrbot/core/star/base.py w AstrBot do wersji 4.25.2 jest podatna na atak XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-15501Średnie
W AstrBot do wersji 4.25.2 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie MCP Test Endpoint. Problem występuje w funkcji ToolsRoute.test_mcp_connection w pliku astrbot/dashboard/routes/tools.py, gdzie atakujący może manipulować argumentem mcp_server_config.url. Podatność została ujawniona publicznie i może być wykorzystana zdalnie.
- CVE-2026-15500Średnie
W komponencie AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF). Problem występuje w funkcji get_online_plugins w pliku astrbot/dashboard/routes/plugin.py, gdzie manipulacja argumentem custom_registry w endpointcie market_list umożliwia zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in AstrBotDevs AstrBot 4.23.6. Affected by this issue is the function _normalize_rw_path of the file astrbot/core/tools/computer_tools/fs.py. This manipulation causes incorrect authorization. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.