CVE-2023-30621 in Gipsy
Riassunto
di VulDB • 23/06/2026
Gipsy è un bot multiuso per Discord progettato per essere il più modulare e user-friendly possibile. Nelle versioni precedenti alla 1.3, gli utenti possono eseguire comandi sulla macchina host con privilegi di sudoer. Il comando `!ping`, quando fornito con un indirizzo IP o un nome hostname utilizzato per eseguire un ping bash (`ping`), non verificava la legittimità dell'IP o del nome hostname. Tale comando veniva eseguito con permessi di root e può portare a una iniezione arbitraria di comandi sul server host. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note workaround per questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.