AstrBot v4.25.5 子代理交接越权漏洞挖掘与 RCE 复现
安全研究者对开源 AI 机器人框架 AstrBot v4.25.5 做源码审计，发现 _build_handoff_toolset 在交接给子代理时直接添加原始工具，跳过了 _PermissionGuardedTool 的权限校验包装，导致子代理可调用未受权限约束的高危工具。
#漏洞与补丁
先知社区AI 评分5858
先知社区AI 评分7777 某国产ERP曝未授权任意文件上传0day，Weax勒索波及近4万台资产
Solar应急响应团队确认某国产ERP系统存在此前未公开的前台任意文件上传0day，攻击者可通过伪造Cookie冒充UserID=1的管理员身份，无需账号密码即可上传webshell，CVSS 3.1评分由8.8升至9.8。