AstrBot是一个大型语言模型聊天机器人和开发框架。2025年7月，官方发布安全更新公告，披露 CVE-2025-48957 AstrBot get_file 文件读取漏洞，攻击者可构造恶意情求利用get_file接口读取遍历文件，例如c…
