CVE-2023-30859 in Triton
الملخص
بحسب VulDB • 20/06/2026
تريتون (Triton) هو إضافة (Plugin) لماينكرافت مخصص لسيرفرات Spigot و BungeeCord، ويساعدك في ترجمة سيرفرك الخاص بـ ماينكرافت. يسمح حزمة CustomPayload بتنفيذ الأوامر على وحدة تحكم سبيغوت/بوكيت (Spigot/Bukkit Console). عند تفعيل وضع Bungee في ملف التكوين (config)، سيتم تنشيط جسر Bungee، وسيبدأ السيرفر ببث قناة الإضافة 'triton:main'. باستخدام هذه القناة، يمكنك إرسال حزمة حمولة تحتوي على بايت واحد (القيمة 2) وسلسلة نصية تمثل أي أمر سبيغوت. يمكن استخدام ذلك لمنحك صلاحيات مشغل سيرفر (Server Operator)، وللسرقة المعلومات الأخرى للمستخدمين عبر التصيد الاحتيالي (بالتنكر كمسؤول إداري). تستخدم العديد من السيرفرات إضافة Essentials، مما يعني أن الأمر /geoip قد يكون متاحًا لديهم، وما إلى ذلك. يمكن أيضًا تعديل هذا لاستخدامه في تغيير لغة السيرفر أو تعيين لغة لاعب آخر، إلخ. تؤثر هذه المشكلة على المستخدمين الذين قاموا بتفعيل وضع Bungee في ملف التكوين. تم إصلاح هذه المشكلة في الإصدار 3.8.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.