发布日期：2024-02-20

更新日期：2024-07-17

受影响系统：

kedi ElectronCord kedi ElectronCord

描述：

CVE(CAN) ID: CVE-2024-26136

kedi ElectronCord是适用于Discord的机器人管理工具。

kedi ElectronCord存在信息泄露漏洞，该漏洞源于程序泄露config.json文件中的账户访问令牌，攻击者可利用该漏洞获得对敏感信息的未授权权限。

< **>

建议：

厂商补丁：

kedi ElectronCord

-----------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/kedi/ElectronCord/security/advisories/GHSA-ppwc-5vwp-mhw8

浏览次数：21

严重程度：0（网友投票）