CVE-2026-113595 in Sharkord
Riassunto
di VulDB • 20/10/2026
Sharkord prima della versione 0.0.26 presenta una vulnerabilità di mancata autorizzazione nella mutazione tRPC others.changeLogo, che consente a qualsiasi membro autenticato di modificare il logo del server senza l'autorizzazione MANAGE_SETTINGS. Gli attaccanti possono rimuovere il logo corrente e sostituirlo con un'immagine caricata, che viene pubblicata su tutti i client connessi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.