CVE-2026-47197
Təsvir
Quest Bot açıq mənbəli Discord Botdur. Versiya 1.1.6-ya qədər, müvafiq Discord icazə bitinə malik olan moderator, bot özü hədəf istifadəçidən daha yüksək rütbəyə malik olduğu təqdirdə, bot vasitəsilə Discord rol iyerarxiyasında onlardan yuxarıda olan istifadəçiləri moderasiya edə bilər. Bu, Discord-un normal rol iyerarxiyası qorumalarını yan keçir və aşağı rütbəli moderatorlara daha yüksək rütbəli istifadəçiləri ban etməyə, kənarlaşdırmağa (kick), vaxtla məhdudlaşdırmağa (timeout), məhdudiyyəti götürməyə (untimeout), xəbərdarlıq etməyə və ya adlarını dəyişməyə imkan verir. Bu problem versiya 1.1.6-da aradan qaldırı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| duck-organization questbot | < 1.1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.