CVE-2025-47948 in cocotais-bot
Resumen
por VulDB • 2026-08-08
Cocotais Bot es un framework de robot oficial para QQ basado en qq-bot-sdk. A partir de la versión 1.5.0-test2-hotfix y hasta la versión 1.6.2, la función de eco de comandos del marco permite a los usuarios desencadenar indirectamente comportamientos privilegiados mediante la inyección de etiquetas especiales de plataforma. Concretamente, un usuario no autorizado puede utilizar el comando `/echo ` para hacer que el bot envíe un mensaje que mencione a todos los miembros del chat, eludiendo cualquier control de permisos. Esto puede provocar spam, interrupciones o abuso de los sistemas de notificación. La versión 1.6.2 contiene una corrección (patch) para este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.