CVE-2023-30859 in Triton
Sumário
de VulDB • 20/06/2026
O Triton é um plugin para Minecraft voltado ao Spigot e BungeeCord que auxilia na tradução do seu servidor de Minecraft. O pacote CustomPayload permite a execução de comandos no console do spigot/bukkit. Ao ativar o modo bungee nas configurações, ele habilita a ponte (bridge) para o bungee e o servidor começa a transmitir o canal de plugin 'triton:main'. Utilizando este canal de plugin, é possível enviar um pacote de payload contendo um byte (2) e uma string (qualquer comando do spigot). Isso pode ser usado para se tornar operador do servidor e explorar outras informações dos usuários por meio de phishing (fingindo ser um administrador); muitos servidores utilizam o Essentials, portanto, o comando /geoip poderia estar disponível, entre outros recursos. Isso também poderia ser modificado para permitir a alteração do idioma do servidor ou definir o idioma de outro jogador, etc. Este problema afeta aqueles que têm o bungee habilitado nas configurações. Esta questão foi corrigida na versão 3.8.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.