CVE-2023-30859 in Triton
Résumé
par VulDB • 20/06/2026
Triton est un plugin Minecraft pour Spigot et BungeeCord qui aide à traduire votre serveur Minecraft. Le paquet CustomPayload permet d'exécuter des commandes sur la console spigot/bukkit. Lorsque vous activez le mode bungee dans la configuration, il activera le pont bungee et le serveur commencera à diffuser le canal de plugin 'triton:main'. En utilisant ce canal de plugin, vous pouvez envoyer un paquet payload contenant un octet (2) et une chaîne (n'importe quelle commande spigot). Cela pourrait être utilisé pour se faire attribuer les droits d'opérateur du serveur et servir à extraire des informations sur d'autres utilisateurs par hameçonnage (en se faisant passer pour un administrateur), de nombreux serveurs utilisant essentials, la commande /geoip pourrait donc leur être accessible, etc. Cela pourrait également être modifié pour vous permettre de définir la langue du serveur, de définir la langue d'un autre joueur, etc. Ce problème affecte ceux qui ont activé bungee dans la configuration. Ce problème a été corrigé dans la version 3.8.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.