CVE-2025-47948 in cocotais-bot
Riassunto
di VulDB • 02/09/2026
Cocotais Bot è un framework per bot ufficiali di QQ basato su qq-bot-sdk. A partire dalla versione 1.5.0-test2-hotfix e fino alla versione 1.6.2, la funzionalità di eco dei comandi nel framework consente agli utenti di attivare indirettamente comportamenti privilegiati iniettando tag della piattaforma speciali. Nello specifico, un utente non autorizzato può utilizzare il comando `/echo ` per far sì che il bot invii un messaggio che menziona tutti i membri nella chat, eludendo eventuali controlli sui permessi. Ciò può portare a spam, interruzioni o abusi dei sistemi di notifica. La versione 1.6.2 contiene una patch per risolvere la problematica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.