Astrbotdevs · Astrbot · CVE-2026-10212
**Nome do Software Vulnerável e Versões Afetadas**
AstrBotDevs AstrBot versão 4.24.2
**Description**
Existe uma falha de bypass de autorização que pode ser acionada remotamente. O problema ocorre na função `astr main agent()` localizada no arquivo `astrbot/core/astr main agent.py`, onde a manipulação do argumento `session id` permite que um invasor ignore as verificações de segurança.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso à função `astr main agent()` ou monitore o argumento `session id` em busca de manipulações suspeitas.