CVE-2020-15147 in Red Discord Bot
要約
〜によって VulDB • 2026年08月22日
Red Discord Botのバージョン3.3.12より前および3.4シリーズには、Streamsモジュールにおけるリモートコード実行（RCE）の脆弱性が存在します。この攻撃は、Discordユーザーが特に仕掛けられた「配信開始」メッセージを送信することで、Streamsモジュール内の配信開始メッセージにコードを注入することを可能にします。この脆弱性を悪用すると、破壊的な操作の実行や機密情報へのアクセスが可能になります。回避策として、`unload streams`コマンドを使用してTriviaモジュール（※原文の記載通り）をアンロードすることにより、この攻撃経路を遮断できます。ただし、完全に修正するにはバージョン3.3.12または3.4にアップデートすることを強く推奨します。
【注釈】 元の英語テキストには技術的な矛盾が含まれています。「Streams module」への脆弱性について述べているにもかかわらず、回避策として「Trivia module（トリビアモジュール）」をアンロードするよう指示しています。また、「Red Discord Bot before versions 3.3.12 and 3.4」という表現は、通常「バージョン3.3.12未満および3.xシリーズ全体」または「3.3.12と3.4より前」のいずれかを意味しますが、文脈から判断して「該当するすべての古いバージョン（3.3.12未満 および 3.4未満）」を指していると解釈し、修正版へのアップグレードを推奨するという本来の意味を保ちつつ翻訳しました。技術的にはStreamsモジュールの問題であれば回避策もStreamsに関連すべきですが、原文の忠実さを優先しつつ、読者が混乱しないよう自然な日本語に整えています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.