CVE-2026-48485
Açıklama
Quest Bot açık kaynaklı bir Discord Bot'udur. Versiyon 1.1.6 öncesindeki son sürüm; oluşturma, yasak kaldırma, uyarı kaldırma, atma, susturma ve susturmayı kaldırma işlemleri sırasında etiketlemeleri engeller ancak saklanan uyarı nedenleri /warns komutu ile etiketleme engellemesi olmadan yazdırılmaya devam eder. Bir moderatör, neden kısmında @everyone veya @here içeren bir uyarı oluşturabilir ve daha sonra botun bu nedeni /warns aracılığıyla çıktılamasını sağlayarak, botun izni varsa toplu ping oluşmasına yol açabilir. Bu sorun versiyon 1.1.6 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| duck-organization questbot | < 1.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.