astrbot kayıtları

astrbot üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2025-57698İstismar yok	AstrBot Project v3.5.22 contains a directory traversal vulnerability.astrbot · astrbot · CWE-22 Kimlik doğrulamasız Yol geçişi Hizmet dışı bırakma	Yüksek7,5	—	%0,8	7 Kas 2025
30İzleyin	CVE-2025-48957İstismar yok	AstrBot Has Path Traversal Vulnerability in /api/chat/get_fileastrbot · astrbot · CWE-23 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,7	2 Haz 2025
29İzleyin	CVE-2025-55449Kavram kanıtı	AstrBotDevs AstrBot 3.5.15 has Advanced_System_for_Text_Response_and_Bot_Operations_Tool as the hardcoded private key used to sign a JWT.astrbot · astrbot · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,3	—	%0,3	8 May 2026
26İzleyin	CVE-2025-57697İstismar yok	AstrBot Project v3.5.22 has an arbitrary file read vulnerability in function _encode_image_bs64.astrbot · astrbot · CWE-125 Kimlik doğrulamasız Bellek hatası	Orta6,5	—	%0,3	7 Kas 2025

CVE-2025-57698
30İzleyin
AstrBot Project v3.5.22 contains a directory traversal vulnerability.
YüksekCVSS 7,5İstismar yokEPSS %1
astrbot · astrbot7 Kas 2025
CVE-2025-48957
30İzleyin
AstrBot Has Path Traversal Vulnerability in /api/chat/get_file
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
astrbot · astrbot2 Haz 2025
CVE-2025-55449
29İzleyin
AstrBotDevs AstrBot 3.5.15 has Advanced_System_for_Text_Response_and_Bot_Operations_Tool as the hardcoded private key used to sign a JWT.
YüksekCVSS 7,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
astrbot · astrbot8 May 2026
CVE-2025-57697
26İzleyin
AstrBot Project v3.5.22 has an arbitrary file read vulnerability in function _encode_image_bs64.
OrtaCVSS 6,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
astrbot · astrbot7 Kas 2025