CVE-2020-15147 in Red Discord Botinformação

Sumário

de VulDB • 31/07/2026

O Red Discord Bot nas versões anteriores à 3.3.12 e na versão 3.4 apresenta uma vulnerabilidade de Execução Remota de Código (RCE) no módulo Streams. Esta exploração permite que usuários do Discord, por meio de mensagens "going live" especificamente elaboradas, injetem código no processo de mensagem "going live" do módulo Streams. Ao abusar desta exploração, é possível realizar ações destrutivas e/ou acessar informações sensíveis. Como medida paliativa, a desativação do módulo Trivia com o comando `unload streams` pode tornar esta exploração inacessível. Recomenda-se fortemente atualizar para as versões 3.3.12 ou 3.4 para corrigir completamente este problema.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitHub, Inc.

Reservar

25/06/2020

Moderação

aceite

Entrada

VDB-160142

CPE

pronto

EPSS

0.02614

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!