search

BEISNWKZNAN / nonebot-plugin-essence-message

NoneBot-Plugin
MIT License
7 stars 2 forks source link

[Bug] fetchall 指令作用于错误的群上 #8

Closed 050644zf closed 3 months ago

050644zf commented 3 months ago

Napcat输出如下：

2024-08-29 23:34:45 [INFO] () | [NapCat] [Core] NapCat.Core Version: 2.2.26 
......
2024-08-29 23:37:29 [INFO] Bot(2066******) | 接收 <- 群聊 (群 10********* 的 5***********) essence fetchall 
2024-08-29 23:37:48 [INFO] Bot(2066******) | 发送 -> 群聊 (群 65********* 的 2***********) 成功保存 17/18 条精华消息
050644zf commented 3 months ago

补充，可能和权限管理有关，我是SUPERUSER，但不是10**群的管理，也不是65**群的管理。

10**群的管理发送fetchall指令后正常执行。

这里可能有权限漏洞，请关注

BEISNWKZNAN commented 3 months ago

我难以复现

050644zf commented 3 months ago

我难以复现

或者把SUPERUSER给加进去能调用指令的权限组吧

BEISNWKZNAN commented 3 months ago

好的