Podatności AstrBot

W AstrBotDevs AstrBot do wersji 4.25.5 występuje podatność nieprawidłowej autoryzacji w funkcji _build_handoff_toolset w pliku AstrBot/astrbot/core/astr_agent_tool_exec.py komponentu Subagent. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W AstrBotDevs AstrBot do wersji 4.25.5 występuje podatność nieprawidłowej autoryzacji w nieznanej funkcji pliku astrbot/core/astr_main_agent.py poprzez manipulację argumentem req.func_tool. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W AstrBot do wersji 4.25.5 wykryto podatność w funkcji _normalize_rw_path w pliku fs.py komponentu Filesystem Computer-Use Tool. Luka umożliwia podążanie za dowiązaniami symbolicznymi (link following) przy lokalnym dostępie. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.

W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.chat_send pliku open_api.py. Manipulacja argumentem Username w API umożliwia ominięcie uwierzytelnienia poprzez podszycie się pod innego użytkownika. Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.

W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.get_chat_sessions pliku astrbot/dashboard/routes/open_api.py. Manipulacja argumentem Username w punkcie końcowym sesji umożliwia ominięcie autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF) w komponencie obsługi aktualizacji wtyczek. Atakujący może zdalnie manipulować argumentami download_url, download_urls lub proxy, co pozwala na wysyłanie żądań do wewnętrznych zasobów sieciowych. Exploit jest publicznie dostępny.

Funkcja Star.text_to_image/NetworkRenderStrategy.render w pliku astrbot/core/star/base.py w AstrBot do wersji 4.25.2 jest podatna na atak XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W AstrBot do wersji 4.25.2 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie MCP Test Endpoint. Problem występuje w funkcji ToolsRoute.test_mcp_connection w pliku astrbot/dashboard/routes/tools.py, gdzie atakujący może manipulować argumentem mcp_server_config.url. Podatność została ujawniona publicznie i może być wykorzystana zdalnie.

W komponencie AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF). Problem występuje w funkcji get_online_plugins w pliku astrbot/dashboard/routes/plugin.py, gdzie manipulacja argumentem custom_registry w endpointcie market_list umożliwia zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W komponencie Scheduled Task Handler w AstrBot do wersji 4.25.2 wykryto lukę w funkcji FutureTaskTool.call w pliku astrbot/core/tools/cron_tools.py. Manipulacja argumentem payload["note"] prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie podatności. Exploit został opublikowany i może być używany w atakach.

Odkryto lukę bezpieczeństwa w AstrBotDevs AstrBot 4.23.6. Dotyczy ona nieznanego kodu w pliku /api/skills/delete komponentu API Endpoint. Manipulacja argumentem Name prowadzi do path traversal. Atak może być zainicjowany zdalnie. Exploit został opublikowany.

Podatność w AstrBot (AstrBotDevs) w wersji 4.24.2 umożliwia ominięcie autoryzacji poprzez manipulację argumentem session_id w funkcji astr_main_agent pliku astrbot/core/astr_main_agent.py.

W AstrBot 4.23.6 stwierdzono podatność nieprawidłowej autoryzacji w funkcji _normalize_rw_path w pliku astrbot/core/tools/computer_tools/fs.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W AstrBot w wersji 4.23.6 stwierdzono podatność w funkcji _sanitize_prompt_description pliku astrbot/core/skills/skill_manager.py, która umożliwia zdalną iniekcję. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.

W AstrBot do wersji 4.23.5 funkcja post_file w pliku astrbot/dashboard/routes/chat.py (komponent obsługi przesyłania plików) jest podatna na path traversal poprzez manipulację argumentem filename. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Zalecana jest aktualizacja do wersji 4.23.6.

AstrBot 3.5.15 zawiera twardo zakodowany prywatny klucz 'Advanced_System_for_Text_Response_and_Bot_Operations_Tool', który jest używany do podpisywania JWT.

W AstrBot w wersjach do 4.22.1 włącznie wykryto lukę w funkcji create_template w pliku astrbot/dashboard/routes/t2i.py (komponent Dashboard API). Manipulacja prowadzi do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W AstrBotDevs AstrBot do wersji 4.22.1 zidentyfikowano podatność w funkcji post_data.get komponentu API Endpoint. Manipulacja prowadzi do server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W AstrBotDevs AstrBot do wersji 4.22.1 wykryto podatność w funkcji add_mcp_server pliku astrbot/dashboard/routes/tools.py w komponencie MCP Endpoint. Manipulacja argumentem command powoduje wstrzyknięcie poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt został poinformowany, ale nie odpowiedział.

W AstrBot do wersji 4.22.1 funkcja install_plugin_upload w pliku astrbot/dashboard/routes/plugin.py (endpoint install-upload) nieprawidłowo obsługuje argument File, co prowadzi do problemu z sandboxem. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.