CVE-2023-30859 in Triton
要約
〜によって VulDB • 2026年06月20日
TritonはSpigotおよびBungeeCord用のMinecraftプラグインであり、Minecraftサーバーの翻訳を支援します。CustomPayloadパケットを使用すると、spigot/bukkitコンソールでコマンドを実行できます。設定ファイルでbungeeモードを有効にすると、bungeeブリッジが有効化され、サーバーは「triton:main」プラグインチャネルでのブロードキャストを開始します。このプラグインチャネルを使用して、バイト（2）と文字列（任意のspigotコマンド）を含むペイロードパケットを送信できます。これにより、自分自身をサーバーオペレーターに昇格させたり、フィッシング（管理者になりすますなど）を通じて他のユーザー情報を抽出したりすることが可能です。多くのサーバーでEssentialsが使用されているため、/geoipコマンドも利用可能になる場合があります。また、これを改変してサーバーの言語設定や別のプレイヤーの言語設定を行うこともできます。この問題は、設定ファイルでbungeeを有効にしている環境に影響します。本脆弱性はバージョン3.8.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.