CVE-2020-15147 in Red Discord Bot
요약
\~에 의해 VulDB • 2026. 08. 22.
Red Discord Bot의 버전 3.3.12 미만 및 3.4 이전 버전에는 Streams 모듈에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 악용 코드는 특별히 조작된 '라이브 방송 시작' 메시지를 통해 스트림 사용자들이 Streams 모듈의 라이브 방송 메시지 내에 코드를 주입할 수 있게 합니다. 이러한 취약점을 남용하면 파괴적인 작업을 수행하거나 민감한 정보에 접근하는 것이 가능합니다. 우회책으로 `unload streams` 명령어를 사용하여 Trivia 모듈을 언로드하면 해당 악용이 불가능해질 수 있습니다. 이 문제를 완전히 패치하려면 버전 3.3.12 또는 3.4로 업데이트하는 것을 강력히 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.