CVE-2026-47163
Açıklama
Quest Bot; moderasyon, yardımcı araçlar ve destek için oluşturulmuş açık kaynaklı modern bir Discord Bot'udur. Versiyon 1.0.1 öncesinde, eğik çizgi komutlarını çağırabilen herhangi bir sunucu üyesi, komutun varsayılan bir Discord izin gereksinimi ve çalışma zamanı moderatör izin kontrolü bulunmadığı için /automod add, /automod remove ve /automod list komutlarını kullanabilir. Bir saldırgan, yaygın metinlerle eşleşen bir kural ekleyerek botun diğer kullanıcıların mesajlarını silmesini sağlayabilir. Bu sorun versiyon 1.0.1 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| duck-organization quest-bot | < 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.