- 已装运
- 2026年9月17日 03:13 UTC
- 作者
- Kamo
- 提交
- 29369e3
Discord DM只通过DiscordGatewayManager的"WebSocket"达到Media Service,它直接发布到 社会 入境 raw. 但每个社交联系都有网签, 和SocialInbound Captain 验证一个帖子到 /api/social/webhook/{token} 与任何适配符的连接名 。 DiscordAdapter. 验证Webhook 软件 答案是真实的, 假设它从来没有被叫。 所以,任何持有Discord连接的网页标记 可以贴出一个编造的MESSAGE CREATE,并把它作为DM来摄取,在任何一首歌下创建一首谈话和一首歌. 名称。 没有签名可验证 : Discord 从未向此路径发送请求( 它 Ed25519 签名的交互) endpoint是这个适配器不执行的一个不同特性. 校对:Soup 对于 Discord 连接,在任何内容被记录或发布之前是403。 网关路径未受影响。 Social Inbound Discord Webhook Test通过控制器贴出一个被伪造的DM:403,没有 记录,没有发表。 适配器验证的供应商仍然通过同一端点. 和旧的 返回第一个测试失败的真 .