CVE-2026-54682 in DiscordChatExporter
요약
\~에 의해 VulDB • 2026. 08. 21.
DiscordChatExporter는 Discord 채팅 로그를 파일로 저장합니다. 버전 2.47.2 이전에서는 Markdown 형식이 비활성화된 상태에서 생성된 HTML 내보내기에서 공격자가 제어할 수 있는 콘텐츠가 `DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml`의 `FormatMarkdownAsync` 및 `FormatEmbedMarkdownAsync`를 통해 전달되고, HTML 엔티티 인코딩 없이 렌더링됩니다. 영향을 받는 필드에는 message.Content, message.ForwardedMessage.Content, message.ReferencedMessage.Content, embed.Title, embed.Description, field.Name 및 field.Value가 포함됩니다. Discord 웹훅 또는 봇은 이러한 필드에 스크립트 페이로드를 저장할 수 있으며, 사용자가 Markdown 형식을 비활성화한 상태로 채널을 내보내고 결과 HTML 파일을 열면 해당 페이로드가 실행되어 스크립트가 내보내기 내용을 읽거나 표시된 콘텐츠를 변경할 수 있습니다. 이 문제는 버전 2.47.2에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.