Jackenmen

**Nome do software vulnerável e versões afetadas** Versões do Red-DiscordBot anteriores à 3.5.10 **Descrição** Um bug na API Core do Red pode permitir que um usuário execute um comando mesmo quando esse usuário não possui permissões para gerenciar um canal. Este problema afeta cogs de terceiros que utilizam a verificação de permissão do comando `@commands.can manage channel()` sem controles de permissão adicionais. Nenhum dos comandos principais ou cogs principais é afetado. Os mantenedores do projeto não têm conhecimento de nenhum cog público de terceiros que utilize esta API no momento da redação deste aviso. **Recomendações** Para versões anteriores à 3.5.10, atualize para a versão 3.5.10 para resolver o problema. Como solução temporária, considere desativar qualquer cog que utilize a verificação de permissão de comando `@commands.can manage channel()` até que seja possível realizar a atualização para uma versão corrigida.

**Nome do software vulnerável e versões afetadas** Versões do Red Discord Bot anteriores à 3.4.1 **Descrição** O problema é uma exploração de escalonamento de privilégios não autorizado no módulo Mod, permitindo que usuários do Discord com altos níveis de privilégios dentro de uma guilda contornem as verificações de hierarquia sob condições específicas. Isso pode levar a ações destrutivas dentro da guilda. A exploração foi corrigida na versão 3.4.1. Como solução temporária, descarregar o módulo Mod ou desativar o comando massban pode tornar a exploração inacessível. **Recomendações** Para versões anteriores à 3.4.1, atualize para a versão 3.4.1 para corrigir completamente o problema. Como solução temporária, considere descarregar o módulo Mod com `unload mod` ou desativar o comando `massban` com `command disable global massban` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Red Discord Bot anteriores à 3.3.12 e à 3.4 **Descrição** A vulnerabilidade permite que usuários do Discord, por meio de mensagens de “entrada ao vivo” criadas especificamente para esse fim, injetem código na mensagem de entrada ao vivo do módulo Streams, o que pode levar a ações destrutivas e/ou ao acesso a informações confidenciais. **Recomendações** Para versões anteriores à 3.3.12 e 3.4, atualize para a versão 3.3.12 ou 3.4 para corrigir completamente o problema. Como solução temporária, considere descarregar o módulo Streams com `unload streams` para tornar a exploração inacessível.