先知社区·· 8 天前AI 评分58
AstrBot v4.25.5 子代理交接越权漏洞挖掘与 RCE 复现
从 Prompt 越狱到底层权限失守：AstrBot 子代理（Handoff）越权 0day 挖掘与 RCE 武器化实战
AI 导读
安全研究者对开源 AI 机器人框架 AstrBot v4.25.5 做源码审计，发现 _build_handoff_toolset 在交接给子代理时直接添加原始工具，跳过了 _PermissionGuardedTool 的权限校验包装，导致子代理可调用未受权限约束的高危工具。
来源：先知社区 · xz.aliyun.com