Skip to content

Bug: Qbot越权调用插件 #1901

@molanp

Description

@molanp

提交前检查项

  • 我已搜索相关的 issue,但没有找到类似的问题
  • 我已更新到最新版本(包括但不限于真寻本体,插件以及相关依赖),问题仍然存在
  • 我已仔细阅读文档,确认我的配置正确

操作系统

Windows

Python 版本

3.11

zhenxun_bot 版本

没commit号,不知道是哪个

适配器

ob v11 233

协议端

qq-adapter

描述问题

使用Bot关闭xxx -b xxx关闭的插件,扔可被QBot正常调用,疑似阿咪没给QBot加上权限检查

复现步骤

  1. 使用 Bot管理 禁用QBot的任意插件
  2. 调用

期望的结果

No response

截图或日志(请勿包含敏感信息如密码、令牌等)

No response

Metadata

Metadata

Assignees

No one assigned

    Labels

    bugSomething isn't working

    Type

    No type
    No fields configured for issues without a type.

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions