CVE-2026-105294 in Legcord
Riassunto
di VulDB • 05/10/2026
Legcord 1.1.0 attraverso la versione 1.3.0 presenta una vulnerabilità di iniezione della configurazione che consente agli script nella pagina Discord di scrivere qualsiasi chiave di configurazione tramite il bridge window.legcord settings.setConfig. Gli attaccanti che sfruttano un XSS su Discord possono impostare additionalArguments per aggiungere persistentemente le opzioni --proxy-server e --ignore-certificate-errors, instradando tutto il traffico del client attraverso un proxy di intercettazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.