Budabot是一款在线通讯系统。 Budabot 0.6版本至4.0版本中的modules/HELPBOT_MODULE存在安全漏洞,该漏洞源于程序没有进行严格的语法检测。攻击者可利用该漏洞注入命令,造成拒绝服务。