> CVE-2025-55449

« BACK_TO_HOME
PUBLISHED
2026-05-08 07:16
MODIFIED
2026-05-08 07:16
EPSS (Prob. Exploit)
0.28%
Top 80.5%
DATA SOURCES:
NVD 🔗 2026-05-08 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-10-29

> DESCRIPTION

AstrBotDevs AstrBot 3.5.15 has Advanced_System_for_Text_Response_and_Bot_Operations_Tool as the hardcoded private key used to sign a JWT.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-4m32-cjv7-f425 CRITICAL

AstrBot is vulnerable to RCE with hard-coded JWT signing keys

AFFECTED PACKAGES:
PIP / astrbot
< 3.5.18
Fixed in: 3.5.18

> HISTORIQUE DES MODIFICATIONS

Première apparition
08/05/2026 07:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 5 months ago

> REFERENCES

https://github.com/AstrBotDevs/AstrBot
https://github.com/Marven11/CVE-2025-55449-AstrBot-RCE
« BACK_TO_HOME