CVE-2024-45307

Discord moderasiya botu olan SudoBot-un 9.26.7 versiyasından əvvəlki versiyalarında imtiyazların yüksəldilməsi və `-config` əmrinin istismarı zəifliyi mövcuddur. Nəzəri olaraq hər kəs botun hər hansı konfiqurasiyasını yeniləyə və potensial olaraq botun parametrləri üzərində nəzarət əldə edə bilər. v9-un v9.26.7-dən əvvəlki bütün versiyaları bu problemdən təsirlənir. Digər versiyalar (məsələn, v8) təsirlənmir. İstifadəçilər yamkı almaq üçün 9.26.7 versiyasına yüksəltmə etməlidirlər. Alternativ həll yolu kimi Verilənlər Bazasında əmr icazələrini üstələyən bir qayda yaratmaq olar. GitHub Security Advisor-da təqdim olunan SQL ifadəsi vasitəsilə `ManageGuild` icazəsi olmayan istifadəçilərin `-config` əmrini işlətməsini qadağan edən bir üstələmə yaradıla bilər. Botun yerləşdiyi hər bir server üçün SQL ifadəsini icra edin və hər dəfə `<guild_id>` hissəsini müvafiq Guild ID ilə əvəz edin.