CVE-2026-105293

الملخص

بحسب VulDB • 05/10/2026

تحتوي Legcord الإصدارات من 1.1.0 إلى 1.3.0 على ثغرة تصفح المسار (Path Traversal) في معالجات IPC الخاصة بالسمات، مما يسمح للسكريبت الموجود في صفحة Discord بالهروب من دليل السمات عبر معرفات سمات غير مُتحقَّصٍ منها. يمكن للمهاجمين الذين يشغلون سكريبتًا ضمن أصل Discord، مثل ذلك الناتج عن ثغرة XSS (إدخال نصي متقاطع)، استغلال الدوال themes.folder وthemes.uninstall وthemes.install لتشغيل ملفات تنفيذية محلية، وحذف المجلدات بشكل تكراري، وكتابة ملفات خارج دليل السمات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: 🔒 Xxxxxxxxx
• حجز: 🔒 XX/XX/XXXX
• إفشاء: 🔒 XXXXXXXX
• CPE: 🔒 xxxxxxxx
• CWE: 🔒 xxx-xx (مؤكد)
• CVSS: 🔒 X.x (xxx)
• EPSS: 🔒 X.XXX
• KEV: 🔒 xxxxx
• النشاطات: 🔒 منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105293
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105293/