FICHE CVE

CVE-2021-43819

Publiée le 2023-04-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Minecraft utilisant le mod Stargate-Bukkit sont sensibles à une faille de duplication d'objets impliquant des wagons-coffres et des portails. Tout utilisateur non authentifié ayant un accès réseau au serveur peut déclencher ce problème en téléportant un wagon-coffre, ce qui duplique son contenu et compromet l'économie du jeu. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation de cette faille est triviale.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-670

Publiée2023-04-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stargate-Bukkit is a mod for the minecraft video game which adds a portal focused environment. In affected versions Minecarts with chests will drop their items when teleporting through a portal; when they reappear, they will still have their items impacting the integrity of the game world. The teleport code has since been rewritten and is available in release `0.11.5.1`. Users are advised to upgrade. There are no known workarounds for this issue.