PT-2026-48708 · Quest Bot · Quest-Bot
CVE-2026-47169
·
Publicado
2026-06-11
·
Atualizado
2026-06-11
CVSS v4.0
7.5
Alta
| Vetor | AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Quest Bot versões anteriores a 1.0.3
Descrição
Uma falha no recurso AutoRole permite que um usuário com permissões de Manage Server ou ManageGuild, mas sem privilégios de Manage Roles ou Administrator, configure o bot para atribuir uma função arbitrária a novos membros. Se a função atribuída possuir permissões de Administrator e estiver posicionada abaixo da função mais alta do bot, um invasor pode usar uma conta controlada para ingressar no servidor e obter acesso administrativo total.
Recomendações
Atualize para a versão 1.0.3.
Exploit
Correção
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quest-Bot