CVE-2026-47177
Təsvir
Quest Bot moderasiya, utilitlər və dəstək üçün hazırlanmış açıq mənbəli müasir Discord Botdur. 1.0.4 versiyasından əvvəl bot parametrlərini konfiqurasiya edə bilən istifadəçi ticket transkript kanalını oxuya bildiyi kanala təyin edə bilərdi. Ticketlər bağlandıqda bot ticketin tam tarixçəsini eksport edir və həmin konfiqurasiya edilmiş transkript kanalına göndərir. Bu, şəxsi ticket mesajlarını ilkin ticket kanalını oxuya bilməyən istifadəçilərə açıq edə bilər. Bu problem 1.0.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| duck-organization quest-bot | < 1.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.