CVE-2026-47195
WysokieCVSS 7.1Streszczenie
Quest Bot to otwartoźródłowy bot Discord. W wersjach przed 1.1.6 polecenia purge i slowmode sprawdzają jedynie uprawnienia na poziomie gildii, co pozwala użytkownikom bez uprawnień moderacyjnych na poziomie kanału na usuwanie wiadomości lub zmianę trybu wolnego.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane działania użytkowników, co może prowadzić do utraty kontroli nad treściami w kanałach Discord.
Rekomendacja
Zaleca się aktualizację bota do wersji 1.1.6 lub nowszej, aby zabezpieczyć się przed tym problemem.
Oryginalny opis (angielski, źródło NVD)
Quest Bot is an opensource Discord Bot. Prior to version 1.1.6, the purge and slowmode commands check only guild-level permissions on the invoking member. They do not check the member’s effective permissions in the channel where the command is run. A user denied channel-level moderation permissions can still delete messages or change slowmode through the bot. This issue has been patched in version 1.1.6.