CVE-2025-47948
Təsvir
Cocotais Bot, qq-bot-sdk əsasında qurulmuş rəsmi QQ robot freymvorkudur. Versiya 1.5.0-test2-hotfix-dən başlayaraq və versiya 1.6.2-yə qədər olan versiyalarda, freymvorkdakı komanda əks-sədası (command echoing) funksiyası istifadəçilərə xüsusi platforma teqləri inyeksiya etməklə dolayısı ilə imtiyazlı davranışları tetikləməyə imkan verir. Xüsusilə, səlahiyyətsiz istifadəçi `/echo <qqbot-at-everyone />` komandasından istifadə edərək, hər hansı icazə nəzarətini yan keçməklə robotun çatdakı bütün üzvləri qeyd edən mesaj göndərməsinə səbəb ola bilər. Bu, spamla, fasilələrlə və ya bildiriş sistemlərinin sui-istifadəsi ilə nəticələnə bilər. Versiya 1.6.2 bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- cocotais-bot1.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cocotais-botnpm | 1.5.0-test2-hotfix ≤ v < 1.6.2 | 1.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.