CVE-2026-105293
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Legcord w wersjach od 1.1.0 do 1.3.0 zawiera podatność na path traversal w handlerach IPC motywów, która pozwala skryptowi na stronie Discord wyjść poza katalog motywów poprzez niezwalidowane identyfikatory motywów. Atakujący uruchamiający skrypt w origin Discord, np. przez XSS, może wykorzystać themes.folder, themes.uninstall i themes.install do uruchamiania lokalnych plików wykonywalnych, rekurencyjnego usuwania katalogów i zapisu plików poza katalogiem motywów.
Ocena ryzyka
Atakujący może uruchomić dowolne lokalne pliki wykonywalne, usunąć katalogi lub zapisać pliki poza dozwolonym obszarem, co prowadzi do zdalnego wykonania kodu i utraty danych. Ryzyko obejmuje pełne przejęcie systemu użytkownika.
Rekomendacja
Należy zaktualizować Legcord do wersji nowszej niż 1.3.0, która waliduje identyfikatory motywów, oraz ograniczyć możliwość wykonywania skryptów w kontekście strony Discord.
Inne podatności w Legcord
Oryginalny opis (angielski, źródło NVD)
Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall, and themes.install to launch local executables, recursively delete directories, and write files outside the themes directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS