← Back
CVE-2026-54682
high
CVSS 8.2
DiscordChatExporter saves Discord chat logs to a file. Prior to 2.47.2, HTML exports generated with markdown formatting disabled pass attacker-controlled content through FormatMarkdownAsync and Format...
Summary
DiscordChatExporter saves Discord chat logs to a file. Prior to 2.47.2, HTML exports generated with markdown formatting disabled pass attacker-controlled content through FormatMarkdownAsync and FormatEmbedMarkdownAsync in DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml and render it w...
AI summary openai / gpt-4o
DiscordChatExporterにおける脆弱性により、HTMLエクスポート時に攻撃者制御のコンテンツがエンコードされずに実行される可能性があります。これにより、スクリプトがユーザーに表示されたり、エクスポートされたデータが変更されたりする恐れがあります。問題はバージョン2.47.2で解決済みです。
❓ What is the problem
DiscordChatExporterでエンコードされていないユーザー提供のコンテンツが実行される脆弱性。
📍 Affected scope
DiscordChatExporterのバージョン2.47.2以前。
🔥 Severity
ユーザーがエクスポートされたHTMLファイルを開くときにスクリプトが実行され、情報漏洩や表示変更が発生する可能性があるため重大。
🔧 How to fix
DiscordChatExporterをバージョン2.47.2にアップデートする。
🛡️ Workaround
情報なし
🔍 Detection
HTMLエクスポート時に表示異常や不正なスクリプトの挙動を確認する。