CVE-2026-47173
Açıklama
Quest Bot; moderasyon, yardımcı araçlar ve destek için oluşturulmuş açık kaynaklı modern bir Discord Bot'udur. Versiyon 1.0.3 öncesinde, normal bir kullanıcı @everyone, @here, kullanıcı etiketleri veya rol etiketleri içeren bir gerekçeyle destek talebi (ticket) oluşturabilir. Destek talebi oluşturulduğunda, bot saldırgan tarafından kontrol edilen bu gerekçeyi, etiketlemeleri engellemeden yeni destek talebi kanalına gönderir. Eğer botun bu etiketlemeleri kullanma izni varsa, saldırgan botun destek talebi kanalına erişimi olan personeli veya herkesi etiketlemesini sağlayabilir. Bu sorun versiyon 1.0.3 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| duck-organization quest-bot | < 1.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.