CVE-2026-23875 in CrawlChat
Riassunto
di VulDB • 28/06/2026
CrawlChat è una piattaforma open-source basata sull'intelligenza artificiale che trasforma la documentazione tecnica in chatbot intelligenti. Prima della versione 0.0.8, l'assenza di un controllo dei permessi per il bot Discord di CrawlChat consentiva agli utenti non amministratori (non-manage guild users) di inserire contenuti dannosi nella knowledge base di raccolta. Di norma, gli admin/moderatori di una server Discord utilizzano l'emoji `jigsaw` per salvare un messaggio specifico (o una catena di messaggi) sulla knowledge base di CrawlChat. Purtroppo non è stato effettuato alcun controllo dei permessi (ad esempio MANAGE_SERVER; MANAGE_MESSAGES ecc.), consentendo agli utenti normali del server di aggiungere informazioni alla knowledge base. Sfruttando parti comunemente richieste, gli attaccanti possono manipolare i contenuti restituiti dal bot (su tutte le integrazioni), ad esempio reindirizzando gli utenti verso un sito malevolo o inviando informazioni a un utente malintenzionato. La versione 0.0.8 risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.