Privilege Escalation in Channelmgnt plug-in for Sopel

中 6.5CVE-2020-15251 · GHSA-23pc-4339-95vg · GHSA-j257-jfvv-h3x5 · 13/10/2020 公開 · 17/06/2026 更新

要点

CVE-2020-15251 は sopel-plugins-channelmgnt, channelmgnt (mirahezebots) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 73.6% より高い）。
対処：1.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sopel-plugins-channelmgnt PyPI	`< 1.0.3`	`1.0.3`
channelmgnt mirahezebots	`< 1.0.3`	`1.0.3`

概要

Impact

Malicious users are able to op/voice and take over a channel

Patches

On version 1.0.3

Workarounds

Disable channelmgnt

References

https://phab.bots.miraheze.wiki/T117

For more information

If you have any questions or comments about this advisory:

Email us at staff(at)mirahezebots(dot)org

NVD の説明

In the Channelmgnt plug-in for Sopel (a Python IRC bot) before version 1.0.3, malicious users are able to op/voice and take over a channel. This is an ACL bypass vulnerability. This plugin is bundled with MirahezeBot-Plugins with versions from 9.0.0 and less than 9.0.2 affected. Version 9.0.2 includes 1.0.3 of channelmgnt, and thus is safe from this vulnerability. See referenced GHSA-23pc-4339-95vg.