CVE-2026-28800 in NatroMacro
要約
〜によって VulDB • 2026年06月28日
Natro Macroは、AutoHotkeyで書かれたオープンソースのBee Swarm Simulator用マクロです。バージョン1.1.0以前では、プライベートではないチャンネルに設定されたDiscordのリモートコントロール機能により、そのチャンネルでのメッセージ送信権限を持つ任意のユーザーが、他のユーザーのコンピュータ上でキーボードやマウスの入力を操作したり、ファイルへの完全なアクセスを行ったりすることが可能でした。この問題はバージョン1.1.0で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.