PT-2025-29868 · Voidbot · Voidbot

Death1Clown · Publicado 2025-07-16 · Atualizado 2025-07-16 · CVE-2025-53943

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas VoidBot Open-Source versões 0.0.1 a 0.8.1

Descrição O VoidBot Open-Source é um bot do Discord personalizável. Existe uma falha no manipulador de comandos na qual as verificações de permissão não são aplicadas corretamente para determinados comandos administrativos. Isso permite que usuários sem os cargos ou privilégios necessários executem comandos sensíveis, potencialmente interrompendo as operações do servidor.

Recomendações Atualize para a versão 1.0.0 para resolver este problema.

Correção

LPE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-53943

GHSA-6RR8-9C8Q-M5RV

Produtos afetados

Voidbot

Referências · 9

• https://github.com/Death1Clown/VoidBot_open-source/security/advisories/GHSA-6rr8-9c8q-m5rv · Nota
• https://twitter.com/CveFindCom/status/1945547235103531023 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1945547232813408353 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53943 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53943 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1945579066964189503 · Publicação no Twitter
• https://t.me/cvetracker/27984 · Publicação no Telegram
• https://discordjs.guide/popular-topics/permissions.html · Nota
• https://twitter.com/CVEnew/status/1945562944730800350 · Publicação no Twitter