CVE-2026-10213
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Odkryto lukę bezpieczeństwa w AstrBotDevs AstrBot 4.23.6. Dotyczy ona nieznanego kodu w pliku /api/skills/delete komponentu API Endpoint. Manipulacja argumentem Name prowadzi do path traversal. Atak może być zainicjowany zdalnie. Exploit został opublikowany.
Ocena ryzyka
Atakujący może zdalnie odczytać lub nadpisać dowolne pliki na serwerze, co może prowadzić do wycieku danych, modyfikacji konfiguracji lub przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj AstrBot do wersji nowszej niż 4.23.6, jeśli dostępna, lub zastosuj walidację wejścia dla argumentu Name w punkcie końcowym API.
Inne podatności w AstrBot
Zobacz wszystkie- CVE-2025-55449Wysokie
AstrBot 3.5.15 zawiera twardo zakodowany prywatny klucz 'Advanced_System_for_Text_Response_and_Bot_Operations_Tool', który jest używany do podpisywania JWT.
- CVE-2026-17530Średnie
W AstrBotDevs AstrBot do wersji 4.25.5 występuje podatność nieprawidłowej autoryzacji w funkcji _build_handoff_toolset w pliku AstrBot/astrbot/core/astr_agent_tool_exec.py komponentu Subagent. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-17529Średnie
W AstrBotDevs AstrBot do wersji 4.25.5 występuje podatność nieprawidłowej autoryzacji w nieznanej funkcji pliku astrbot/core/astr_main_agent.py poprzez manipulację argumentem req.func_tool. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-16077Średnie
W AstrBot do wersji 4.25.5 wykryto podatność w funkcji _normalize_rw_path w pliku fs.py komponentu Filesystem Computer-Use Tool. Luka umożliwia podążanie za dowiązaniami symbolicznymi (link following) przy lokalnym dostępie. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-16076Średnie
W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.chat_send pliku open_api.py. Manipulacja argumentem Username w API umożliwia ominięcie uwierzytelnienia poprzez podszycie się pod innego użytkownika. Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.
- CVE-2026-16075Średnie
W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.get_chat_sessions pliku astrbot/dashboard/routes/open_api.py. Manipulacja argumentem Username w punkcie końcowym sesji umożliwia ominięcie autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16074Średnie
W AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF) w komponencie obsługi aktualizacji wtyczek. Atakujący może zdalnie manipulować argumentami download_url, download_urls lub proxy, co pozwala na wysyłanie żądań do wewnętrznych zasobów sieciowych. Exploit jest publicznie dostępny.
- CVE-2026-16073Niskie
Funkcja Star.text_to_image/NetworkRenderStrategy.render w pliku astrbot/core/star/base.py w AstrBot do wersji 4.25.2 jest podatna na atak XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-15501Średnie
W AstrBot do wersji 4.25.2 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie MCP Test Endpoint. Problem występuje w funkcji ToolsRoute.test_mcp_connection w pliku astrbot/dashboard/routes/tools.py, gdzie atakujący może manipulować argumentem mcp_server_config.url. Podatność została ujawniona publicznie i może być wykorzystana zdalnie.
- CVE-2026-15500Średnie
W komponencie AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF). Problem występuje w funkcji get_online_plugins w pliku astrbot/dashboard/routes/plugin.py, gdzie manipulacja argumentem custom_registry w endpointcie market_list umożliwia zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in AstrBotDevs AstrBot 4.23.6. This vulnerability affects unknown code of the file /api/skills/delete of the component API Endpoint. Performing a manipulation of the argument Name results in path traversal. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.