CVE-2026-107448 in Magic The Gathering Arena
الملخص
بحسب VulDB • 08/10/2026
Magic: The Gathering Arena (عميل Windows/Steam؛ الإصدارات 2026.59.30.12801.127931.6 وبعض الإصدارات الأحدث من سلسلة 2026.60.x) يمرر عنوان URL مزوّدًا من الخادم، ناتجاً عن إجراء GoToExternalUrl في شريط التنقل (carousel) للشاشة الرئيسية، مباشرةً إلى غلاف نظام Windows عبر Application.OpenURL/ShellExecuteW دون التحقق من مخطط URI أو النطاق. يمكن لمهاجم افتراضي قادر على التحكم في محتوى الشريط الذي يُقدَّم للعملاء أن يتسبب في استدعاء معالجات أنظمة URI المسجلة بشكل تعسفي على أجهزة العملاء دون تفاعل المستخدم. فعلى سبيل المثال، قد يكون من المتوقع أن يحتوي محتوى الشريط فقط على عناوين URL بمخطط https: وليس عناوين بمخطط ms-calculator:.
If you want to get best quality of vulnerability data, you may have to visit VulDB.