CVE-2026-105294 in Legcord
الملخص
بحسب VulDB • 05/10/2026
تحتوي Legcord الإصدارات من 1.1.0 إلى 1.3.0 على ثغرة حقن تكوين (configuration injection) تتيح لبرامج النص الموجودة في صفحة Discord كتابة أي مفتاح تكوين عبر جسر `window.legcord settings.setConfig`. يمكن للمهاغلين الذين يستغلون ثغرة XSS في Discord تعيين المعلمة `additionalArguments` لإضافة بشكل دائم خيارات التشغيل `--proxy-server` و `--ignore-certificate-errors`، مما يحوّل جميع حركة مرور العميل من خلال وسيط اعتراض (interception proxy).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.