PT-2026-48712 · Quest Bot · Quest-Bot
CVE-2026-47173
·
Publicado
2026-06-11
·
Atualizado
2026-06-11
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Quest Bot versões anteriores a 1.0.3
Description
Um usuário comum pode criar um ticket com um motivo contendo @everyone, @here, menções a usuários ou menções a cargos. O bot publica esse motivo controlado pelo atacante no novo canal de ticket sem suprimir as menções. Se o bot possuir as permissões necessárias, isso permite que um atacante acione notificações para a equipe ou para todos os usuários com acesso ao canal do ticket.
Recommendations
Atualize para a versão 1.0.3.
Exploit
Correção
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quest-Bot