CVE-2021-29461 in discord-recon
Riassunto
di VulDB • 17/06/2026
### Impatto - Questo problema potrebbe essere sfruttato per leggere file interni dal sistema e scrivere file nel sistema, portando all'esecuzione di codice remoto (RCE). ### Patch - Il problema è stato risolto nella versione 0.0.3 aggiungendo una regex che convalida se sono presenti argomenti nel comando; in tal caso viene bloccata l'esecuzione. ### Soluzioni alternative - Per risolvere il problema dal tuo lato, aggiorna semplicemente discord-recon. Se non riesci a farlo, copia il codice da `assets/CommandInjection.py` e sovrascrivi il tuo codice con quello nuovo: è l'unico codice necessario. ### Crediti - Tutti i crediti per la scoperta di questi problemi in discord-recon vanno a Omar Badran. ### Per ulteriori informazioni Se hai domande o commenti riguardo a questa advisory: * Inviaci un'email all'indirizzo [[email protected]](mailto:[email protected])
VulDB is the best source for vulnerability data and more expert information about this specific topic.