x26-Cogs 安全漏洞

漏洞信息详情

X26-Cogs是Twentysix个人开发者的一种 Red V3 通用齿轮。

x26-Cogs存在安全漏洞，该漏洞允许具有管理员权限的用户像共享同一服务器的其他用户一样发出命令。如果机器人所有者与攻击者可利用该漏洞共享同一个服务器，攻击者可利用该漏洞可能会发出限制机器人所有者的命令。该问题已在1.10.0版本中修复。一个人可以卸下防御者的齿轮作为一个工作区。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/Twentysix26/x26-Cogs/security/advisories/GHSA-cfh8-v56j-5757

来源:MISC

链接:https://github.com/Twentysix26/x26-Cogs/releases/tag/v1.10

来源:CONFIRM

链接:https://github.com/Twentysix26/x26-Cogs/security/advisories/GHSA-cfh8-v56j-5757

来源:MISC

链接:https://github.com/Twentysix26/x26-Cogs/commit/72dd9323cb4c90f3a5accac7087605375d178246

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-23604

暂无