PT-2024-21294 · Unknown · Electroncord

Kedi · Publicado 2024-02-20 · Atualizado 2025-02-05 · CVE-2024-26136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

ElectronCord (versões afetadas não especificadas)

Descrição

O ElectronCord é uma ferramenta de gerenciamento de bots para o Discord. Um commit expõe um token de acesso à conta no arquivo config.json. Agentes mal-intencionados poderiam explorar isso para obter acesso não autorizado a informações confidenciais ou realizar ações maliciosas em nome do proprietário do repositório. Não se sabe se o proprietário do repositório trocou o token ou tomou outras medidas de mitigação além de informar os usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-26136

GHSA-PPWC-5VWP-MHW8

Produtos afetados

Electroncord

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/26xxx/CVE-2024-26136.json · Exploit
• https://github.com/kedi/ElectronCord/security/advisories/GHSA-ppwc-5vwp-mhw8 · Aviso do Fabricante
• https://github.com/kedi/ElectronCord/commit/aaaeaf4e6c99893827b2eea4dd02f755e1e24041 · Correção
• https://twitter.com/cracbot/status/1760182656791376300 · Publicação no Twitter
• https://t.me/cvenotify/110187 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-26136 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1760071862946848916 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-26136 · Nota de Segurança
• https://t.me/cvenotify/72250 · Publicação no Telegram