CVE-2025-26604

Discord-Bot-Framework-Kernel, modüler eklenti yönetimi ve güvenli yürütme özelliklerine sahip, interactions.py ile oluşturulmuş bir Discord bot çerçevesidir. Kullanıcı tarafından gönderilen rastgele kodların yürütülme doğası gereği bu durum, kullanıcının zarar vermek veya hassas bilgileri çıkarmak için potansiyel olarak kötü amaçlı kodlar çalıştırmasına izin verir. Aşağıdaki kodu içeren modül yüklenip komut çalıştırılarak bot token'ı elde edilebilir. Ardından saldırgan, botu sabote etmek için engelleyici bir modül yükleyebilir (DDoS saldırısı) ve token, sahte botun gerçekmiş gibi davranmasını sağlamak için kullanılabilir. Botun çok yüksek yetkileri varsa, kullanıcı botu uzaklaştırmadan önce saldırgan temel olarak tam kontrole sahip olur. f0d9e70841a0e3170b88c4f8d562018ccd8e8b14 commit'inden önceki Discord-Bot-Framework-Kernel sürümünü barındıran tüm Discord kullanıcıları etkilenmektedir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, yapılandırma seçenekleri aracılığıyla Discord botlarının erişimini sınırlandırmayı deneyebilirler.