CVE-2025-47948
Açıklama
Cocotais Bot, qq-bot-sdk tabanlı bir resmi QQ robot çerçevesidir. 1.5.0-test2-hotfix sürümünden başlayarak 1.6.2 sürümünden önceye kadar olan sürümlerde, çerçevedeki komut yankılama özelliği, özel platform etiketleri enjekte ederek kullanıcıların dolaylı olarak ayrıcalıklı davranışları tetiklemesine izin vermektedir. Spesifik olarak, yetkisiz bir kullanıcı `/echo <qqbot-at-everyone />` komutunu kullanarak, tüm izin kontrollerini atlayıp botun sohbetindeki tüm üyeleri etkileyen bir mesaj göndermesine neden olabilir. Bu durum; spam'e, aksamalara veya bildirim sistemlerinin kötüye kullanılmasına yol açabilir. 1.6.2 sürümü bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- cocotais-bot1.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cocotais-botnpm | 1.5.0-test2-hotfix ≤ v < 1.6.2 | 1.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.