CVE-2026-105294 in Legcord
Zusammenfassung
von VulDB • 05.10.2026
Legcord 1.1.0 bis 1.3.0 enthält eine Konfigurationsinjektionslücke (Configuration Injection Vulnerability), die es Skripten auf der Discord-Seite ermöglicht, jeden Konfigurationsschlüssel über die window.legcord settings.setConfig-Bridge zu schreiben. Angreifer, die ein XSS in Discord ausnutzen, können additionalArguments so setzen, dass sie dauerhaft die Switches --proxy-server und --ignore-certificate-errors hinzufügen, wodurch der gesamte Client-Traffic durch einen Abhör-Proxy (Interception Proxy) geleitet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.