CVE-2026-47188
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 — wyżej niż 13% wszystkich znanych CVE
Streszczenie
Quest Bot to otwartoźródłowy bot Discorda, który przed wersją 1.0.5 nie tłumił wzmiankowania w niektórych komendach moderacyjnych. Komendy /unban i /unwarn nadal wysyłały tekst powodu kontrolowanego przez użytkownika w publicznych wiadomościach bota, co mogło prowadzić do masowego pingowania.
Ocena ryzyka
Moderatorzy mogli wykorzystać tę lukę, aby wysyłać masowe powiadomienia do wszystkich użytkowników, co mogło prowadzić do zakłóceń w komunikacji na serwerze. To może negatywnie wpłynąć na doświadczenia użytkowników i reputację serwera.
Rekomendacja
Zaleca się aktualizację bota do wersji 1.0.5, aby usunąć tę lukę. Dodatkowo warto monitorować użycie komend moderacyjnych, aby zapobiec nadużyciom.
Oryginalny opis (angielski, źródło NVD)
Quest Bot is an opensource modern Discord Bot built for moderation, utilities and support. Prior to version 1.0.5, the latest release suppresses mentions in several moderation commands, but /unban and /unwarn still echo user-controlled reason text in public bot messages without allowedMentions. A moderator can use @everyone or @here in the reason and make the bot send a mass ping. This issue has been patched in version 1.0.5.