目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

AstrBot 产品漏洞列表 / CVE 中文分析 21

AstrBot 产品相关 21 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

AstrBot 是某厂商开发的开源聊天机器人框架，本页聚合其相关的软件缺陷与安全漏洞。页面收录了该产品的历史安全公告，覆盖近五年的披露记录。读者可在此追踪特定补丁版本、分析常见弱点类型，并检索 AstrBot 过往的漏洞修复详情，辅助完成安全评估或应急响应工作。

厂商: AstrBotDevs

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-17530 AstrBot astr_agent_tool_exec.py 授权绕过漏洞 CWE-863 6.3 Medium 2026-07-27
CVE-2026-17529 AstrBot 认证逻辑缺陷 CWE-863 6.3 Medium 2026-07-27
CVE-2026-16077 AstrBot 后置链接漏洞 CWE-59 5.3 Medium 2026-07-18
CVE-2026-16076 AstrBot 授权问题漏洞 CWE-290 6.3 Medium 2026-07-18
CVE-2026-16075 AstrBot 授权问题漏洞 CWE-639 4.3 Medium 2026-07-18
CVE-2026-16074 AstrBot 服务端请求伪造漏洞 CWE-918 6.3 Medium 2026-07-17
CVE-2026-16073 AstrBot 跨站脚本漏洞 CWE-79 3.5 Low 2026-07-17
CVE-2026-15501 AstrBot 服务端请求伪造漏洞 CWE-918 6.3 Medium 2026-07-12
CVE-2026-15500 AstrBot 服务端请求伪造漏洞 CWE-918 6.3 Medium 2026-07-12
CVE-2026-15499 AstrBot 权限许可和访问控制问题漏洞 CWE-285 6.3 Medium 2026-07-12
CVE-2026-10213 AstrBot 路径遍历漏洞 CWE-22 5.4 Medium 2026-06-01
CVE-2026-10212 AstrBot 安全漏洞 CWE-639 6.3 Medium 2026-06-01
CVE-2026-10211 AstrBot 安全漏洞 CWE-863 6.3 Medium 2026-06-01
CVE-2026-10210 AstrBot 安全漏洞 CWE-74 6.3 Medium 2026-06-01
CVE-2026-8754 AstrBot 路径遍历漏洞 CWE-22 6.3 Medium 2026-05-17
CVE-2026-7579 AstrBot 安全漏洞 CWE-798 7.3 High 2026-05-01
CVE-2026-6984 AstrBot 安全漏洞 CWE-1336 4.7 Medium 2026-04-25
CVE-2026-6119 AstrBot 代码问题漏洞 CWE-918 6.3 Medium 2026-04-12
CVE-2026-6118 AstrBot 命令注入漏洞 CWE-77 6.3 Medium 2026-04-12
CVE-2026-6117 AstrBot 安全漏洞 CWE-265 6.3 Medium 2026-04-12
CVE-2025-48957 AstrBot 安全漏洞 CWE-23 7.5 High 2025-06-02

AstrBot 产品累计公开 21 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。