CVE-2024-45307
Açıklama
Bir Discord moderasyon botu olan SudoBot, 9.26.7 öncesindeki sürümlerde yetki yükseltmeye ve `-config` komutunun istismar edilmesine karşı savunmasızdır. Teorik olarak herkes, botun herhangi bir yapılandırmasını güncelleyebilir ve potansiyel olarak bot ayarları üzerinde kontrol sağlayabilir. v9'un v9.26.7 öncesindeki tüm sürümleri etkilenmiştir. Diğer sürümler (örneğin v8) etkilenmemiştir. Kullanıcılar, yamayı almak için sürüm 9.26.7'ye yükseltmelidir. Geçici çözüm olarak Veritabanında bir komut izin geçersiz kılma işlemi oluşturulabilir. `ManageGuild` iznine sahip olmayan kullanıcıların `-config` komutunu çalıştırmasını engelleyen bir geçersiz kılma oluşturmak için GitHub Security Advisor'da sağlanan bir SQL ifadesi yürütülebilir. Botun bulunduğu her sunucu için SQL ifadesini çalıştırın ve her seferinde `<guild_id>` kısmını uygun Guild ID ile değiştirin.
Nasıl düzeltilir
- onesoftnet sudobot9.26.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onesoftnet sudobot | 9.0.0 ≤ v < 9.26.7 | 9.26.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.