CVE-2026-54682

WysokieCVSS 8.2

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 22/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

DiscordChatExporter przed wersją 2.47.2 zapisuje logi czatu Discord do pliku. Eksporty HTML generowane z wyłączonym formatowaniem markdown przekazują treść kontrolowaną przez atakującego przez FormatMarkdownAsync i FormatEmbedMarkdownAsync bez kodowania encji HTML. Pola takie jak message.Content, embed.Title, embed.Description, field.Name i field.Value mogą zawierać ładunek skryptu, który wykonuje się po otwarciu wyeksportowanego pliku HTML.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w kontekście użytkownika otwierającego eksport, umożliwiając odczyt danych eksportu lub modyfikację wyświetlanej treści.

Rekomendacja

Zaktualizuj DiscordChatExporter do wersji 2.47.2 lub nowszej, która zawiera poprawkę.

Inne podatności w DiscordChatExporter

CVE-2026-54681Średnie
DiscordChatExporter przed wersją 2.47.2 zapisuje logi czatu Discord do pliku. Metoda VisitEmojiAsync w DiscordChatExporter.Core/Exporting/HtmlMarkdownVisitor.cs interpoluje emoji.Name do atrybutu alt i emoji.Code do atrybutu title bez kodowania encji HTML. To wpływa na eksport HTML niezależnie od ustawienia markdown. Obecna walidacja nazw niestandardowych emoji Discord zwykle wyklucza znaki łamiące atrybuty, ale zmodyfikowane dane offline, złagodzona reguła walidacji upstream lub inne przyszłe źródło metadanych może wstrzyknąć atrybut HTML i wykonać skrypt po otwarciu eksportu przez użytkownika.

Oryginalny opis (angielski, źródło NVD)

DiscordChatExporter saves Discord chat logs to a file. Prior to 2.47.2, HTML exports generated with markdown formatting disabled pass attacker-controlled content through FormatMarkdownAsync and FormatEmbedMarkdownAsync in DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml and render it without HTML entity encoding. The affected fields include message.Content, message.ForwardedMessage.Content, message.ReferencedMessage.Content, embed.Title, embed.Description, field.Name, and field.Value. A Discord webhook or bot can store a script payload in these fields, and the payload executes when a user exports the channel with markdown formatting disabled and opens the resulting HTML, allowing the script to read the export or alter its displayed content. This issue is fixed in version 2.47.2.