Description
AstrBot 是一种常见的仪表盘管理工具，广泛应用于企业环境中。该漏洞存在于 AstrBot 的 /api/plugin/install-upload 接口中，攻击者可以通过发送特制的请求，利用该漏洞执行任意命令，可能导致服务器被完全控制。
AstrBot /api/plugin/install-upload 命令执行漏洞（CVE-2025-55449）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://zhuanlan.zhihu.com/p/1974146792665927764
https://blog.csdn.net/m0_46699477
https://www.gm7.org/archives/1947
https://github.com/advisories/GHSA-4m32-cjv7-f425
https://security.snyk.io/vuln/SNYK-PYTHON-ASTRBOT-14038276
https://vulners.com/cve/CVE-2025-55449
https://www.miggo.io/vulnerability-database/cve/CVE-2025-55449
https://cve.yack.one/cve/CVE-2025-55449
https://nvd.nist.gov/vuln/detail/CVE-2025-55449
https://www.cve.org/CVERecord?id=CVE-2025-55449
https://www.tenable.com/cve/CVE-2025-55449