astrbot Vulnerabilities
14 vulnerabilities related to astrbot
- PoC2026-04-16CVE-2026-6118: AstrBot <= 4.22.1 - Command Injection
- PoC2026-04-16astrbot-default-login: AstrBot - Default Login
- 2025-12-01AstrBot 存在上传插件RCE漏洞(CVE-2025-55449)
- 2025-11-20AstrBot 存在未授权访问漏洞
- 2025-11-18AstrBot /api/plugin/install-upload 命令执行漏洞（CVE-2025-55449）
- 2025-11-18AstrBot /api/plugin/install-upload 命令执行漏洞（CVE-2025-55449）
- 2025-11-17AstrBot 身份验证缺陷 可导致远程代码执行
- 2025-11-17AstrBot 身份验证缺陷 可导致远程代码执行
- 2025-08-22AstrBot /api/auth/login 默认口令漏洞
- 2025-08-22AstrBot /api/auth/login 默认口令漏洞
- 2025-07-04AstrBot /api/chat/get_file 目录遍历漏洞 （CVE-2025-48957）
- 2025-07-04AstrBot /api/chat/get_file 目录遍历漏洞 （CVE-2025-48957）
- 2025-06-04AstrBot get_file接口存在任意文件读取(CVE-2025-48957)
- 2025-06-02(CVE-2025-48957) AstrBot路径遍历漏洞导致敏感信息泄露