CVE-2026-23875
Təsvir
CrawlChat texniki sənədləri intellektual çatbotlara çevirən açıq mənbəli, süni intellekt əsaslı platformadır. Versiya 0.0.8-dən əvvəlki versiyalarda, CrawlChat-in Discord botunda mövcud olmayan icazə yoxlaması, serveri idarə etmə səlahiyyəti olmayan istifadəçilərə kolleksiya bilik bazasına zərərli məzmun yerləşdirməyə imkan verir. Adətən, Discord serverinin administratorları və ya moderatorları konkret mesajı (zinciri) CrawlChat-in kolleksiya bilik bazasına yadda saxlamaq üçün `jigsaw` emojisindən istifadə edirlər. Təəssüf ki, hər hansı bir icazə yoxlaması (məsələn, MANAGE_SERVER; MANAGE_MESSAGES və s.) həyata keçirilmədiyi üçün serverin adi istifadəçiləri də bilik bazasına məlumat əlavə edə bilir. Tez-tez soruşulan konkret hissələri hədəfləyərək, istifadəçilər bot tərəfindən təqdim edilən məzmunu (bütün inteqrasiyalarda) manipulyasiya edə bilər; məsələn, istifadəçiləri zərərli sayta yönləndirə və ya məlumatları zərərli istifadəçiyə göndərə bilərlər. Versiya 0.0.8 bu problemi aradan qaldırır.
Necə düzəltmək olar
- crawlchat crawlchat0.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crawlchat crawlchat | v < 0.0.8 | 0.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.