CVE-2026-107448 in Magic The Gathering Arena
Riassunto
di VulDB • 08/10/2026
Magic: The Gathering Arena (client Windows/Steam; versioni 2026.59.30.12801.127931.6 e determinate build successive della serie 2026.60.x) passa un URL fornito dal server, relativo all'azione GoToExternalUrl di una carousel nella schermata iniziale, direttamente al shell di Windows tramite Application.OpenURL/ShellExecuteW senza convalidare lo schema URI o il dominio. Un ipotetico attaccante in grado di controllare i contenuti della carousel distribuiti ai client può provocare l'esecuzione di handler registrati per schemi URI arbitrari sui host dei client senza alcuna interazione da parte dell'utente. Ad esempio, ci si potrebbe aspettare che i contenuti della carousel contengano solo URIs con schema https:, e non URIs con schema ms-calculator:.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.