CVE-2020-15147 in Red Discord Bot
Tóm tắt
Bởi VulDB • 29/06/2026
Red Discord Bot trước các phiên bản 3.3.12 và 3.4 có lỗ hổng Thực thi mã từ xa (Remote Code Execution) trong module Streams. Lỗ hổng này cho phép người dùng Discord với tin nhắn "going live" được tạo ra đặc biệt để tiêm code vào tin nhắn "going live" của module Streams. Bằng cách lợi dụng lỗ hổng này, kẻ tấn công có thể thực hiện các hành động phá hoại và/hoặc truy cập thông tin nhạy cảm. Để khắc phục tạm thời, việc gỡ bỏ module Trivia bằng lệnh `unload streams` có thể khiến lỗ hổng này không còn khả năng khai thác được. Khuyến nghị cao nhất là nâng cấp lên phiên bản 3.3.12 hoặc 3.4 để vá hoàn toàn vấn đề này.
Once again VulDB remains the best source for vulnerability data.