astrbot
PyPI · بسته
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| AstrBot is vulnerable to RCE with hard-coded JWT signing keys | astrbot | PyPI | بحرانی | اصلاح گزارش شده | |
| AstrBot Has Path Traversal Vulnerability in /api/chat/get_file | astrbot | PyPI | زیاد | اصلاح گزارش شده | |
| AstrBot Makes Use of Hard-coded Password | astrbot | PyPI | متوسط | اصلاح اعلام نشده | |
| AstrBot has Incomplete Filtering of Special Elements | astrbot | PyPI | کم | اصلاح اعلام نشده | |
| AstrBot: File upload vulnerability in the function post_file of the file astrbot/dashboard/routes/chat.py | astrbot | PyPI | کم | اصلاح گزارش شده | |
| AstrBot: Manipulation of astr_main_agent's session_id parameter leads to authorization bypass | astrbot | PyPI | کم | اصلاح اعلام نشده | |
| AstrBot has an arbitrary file read vulnerability in function _encode_image_bs64 | astrbot | PyPI | متوسط | اصلاح اعلام نشده | |
| AstrBot contains a directory traversal vulnerability | astrbot | PyPI | زیاد | اصلاح اعلام نشده |