PT-2026-48719 · Quest Bot · Quest-Bot
CVE-2026-47189
·
Publicado
2026-06-11
·
Atualizado
2026-06-11
CVSS v4.0
8.3
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Quest Bot versões anteriores a 1.0.5
Description
O fluxo de remoção do AutoMod falha ao verificar se uma regra pertence ao servidor (guild) onde o comando é executado antes de excluí-la com base em um ID global do banco de dados. Um invasor pode obter o ID de uma regra de AutoMod de um servidor alvo via preenchimento automático (autocomplete) e, posteriormente, remover essa regra de um servidor diferente onde possua permissões de Gerenciar Servidor.
Recommendations
Atualize para a versão 1.0.5.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quest-Bot