AstrBot 是一款开源的 AI 聊天机器人框架，其旧版本（≤3.5.17）的 Web 管理接口存在远程代码执行漏洞（CVE-2025-55449），由于硬编码 JWT 签名密钥，未授权远程攻击者可伪造身份令牌，获取任意用户权限。后续可通…
