CVE-2026-10212
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w AstrBot (AstrBotDevs) w wersji 4.24.2 umożliwia ominięcie autoryzacji poprzez manipulację argumentem session_id w funkcji astr_main_agent pliku astrbot/core/astr_main_agent.py.
Ocena ryzyka
Atakujący może zdalnie uzyskać nieautoryzowany dostęp do funkcji bota, potencjalnie przejmując kontrolę nad sesjami użytkowników lub wykonując nieuprawnione operacje.
Rekomendacja
Zaleca się natychmiastową aktualizację AstrBot do wersji zawierającej poprawkę lub zastosowanie tymczasowych środków ograniczających dostęp do funkcji astr_main_agent.
Inne podatności w AstrBot
Zobacz wszystkie- CVE-2025-55449Wysokie
AstrBot 3.5.15 zawiera twardo zakodowany prywatny klucz 'Advanced_System_for_Text_Response_and_Bot_Operations_Tool', który jest używany do podpisywania JWT.
- CVE-2026-17530Średnie
W AstrBotDevs AstrBot do wersji 4.25.5 występuje podatność nieprawidłowej autoryzacji w funkcji _build_handoff_toolset w pliku AstrBot/astrbot/core/astr_agent_tool_exec.py komponentu Subagent. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-17529Średnie
W AstrBotDevs AstrBot do wersji 4.25.5 występuje podatność nieprawidłowej autoryzacji w nieznanej funkcji pliku astrbot/core/astr_main_agent.py poprzez manipulację argumentem req.func_tool. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-16077Średnie
W AstrBot do wersji 4.25.5 wykryto podatność w funkcji _normalize_rw_path w pliku fs.py komponentu Filesystem Computer-Use Tool. Luka umożliwia podążanie za dowiązaniami symbolicznymi (link following) przy lokalnym dostępie. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-16076Średnie
W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.chat_send pliku open_api.py. Manipulacja argumentem Username w API umożliwia ominięcie uwierzytelnienia poprzez podszycie się pod innego użytkownika. Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.
- CVE-2026-16075Średnie
W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.get_chat_sessions pliku astrbot/dashboard/routes/open_api.py. Manipulacja argumentem Username w punkcie końcowym sesji umożliwia ominięcie autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16074Średnie
W AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF) w komponencie obsługi aktualizacji wtyczek. Atakujący może zdalnie manipulować argumentami download_url, download_urls lub proxy, co pozwala na wysyłanie żądań do wewnętrznych zasobów sieciowych. Exploit jest publicznie dostępny.
- CVE-2026-16073Niskie
Funkcja Star.text_to_image/NetworkRenderStrategy.render w pliku astrbot/core/star/base.py w AstrBot do wersji 4.25.2 jest podatna na atak XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-15501Średnie
W AstrBot do wersji 4.25.2 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie MCP Test Endpoint. Problem występuje w funkcji ToolsRoute.test_mcp_connection w pliku astrbot/dashboard/routes/tools.py, gdzie atakujący może manipulować argumentem mcp_server_config.url. Podatność została ujawniona publicznie i może być wykorzystana zdalnie.
- CVE-2026-15500Średnie
W komponencie AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF). Problem występuje w funkcji get_online_plugins w pliku astrbot/dashboard/routes/plugin.py, gdzie manipulacja argumentem custom_registry w endpointcie market_list umożliwia zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in AstrBotDevs AstrBot 4.24.2. This affects the function astr_main_agent of the file astrbot/core/astr_main_agent.py. Such manipulation of the argument session_id leads to authorization bypass. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.