发布日期：2024-02-20
更新日期：2024-07-17

受影响系统：

kedi ElectronCord kedi ElectronCord

描述：

---

CVE(CAN) ID: CVE-2024-26136

kedi ElectronCord是适用于Discord的机器人管理工具。
kedi ElectronCord存在信息泄露漏洞，该漏洞源于程序泄露config.json文件中的账户访问令牌，攻击者可利用该漏洞获得对敏感信息的未授权权限。

<**>

建议：

---

厂商补丁：

kedi ElectronCord
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/kedi/ElectronCord/security/advisories/GHSA-ppwc-5vwp-mhw8

浏览次数：177
严重程度：0（网友投票）