AstrBot /api/plugin/install-upload 命令执行漏洞（CVE-2025-55449）

日期: 2025-11-18 | 影响软件: AstrBot | POC: 否

漏洞描述

AstrBot 是一种常见的仪表盘管理工具，广泛应用于企业环境中。该漏洞存在于 AstrBot 的 /api/plugin/install-upload 接口中，攻击者可以通过发送特制的请求，利用该漏洞执行任意命令，可能导致服务器被完全控制。

PoC代码

暂无

相关漏洞推荐