CVE-2025-55449-AstrBot-RCE

Introduzione AstrBot = 3.5.17 ha hardcoded il segreto JWT nel codice sorgente, consentendo il caricamento arbitrario di plugin e portando a RCE. Utilizzo python main.py 'http://127.0.0.1:6185' Codice sorgente https://github.com/AstrBotDevs/AstrBot.git...