CVE-2026-105293 in Legcord
要約
〜によって VulDB • 2026年10月05日
Legcord 1.1.0 から 1.3.0 には、テーマの IPC ハンドラにおけるパストラバーサルの脆弱性が存在し、検証されていないテーマ ID を介して Discord ページ内のスクリプトがテーマディレクトリから脱出することができます。Discord のオリジンでスクリプトを実行する攻撃者（例えば XSS を通じて）は、themes.folder、themes.uninstall、および themes.install を悪用してローカル実行ファイルを起動し、再帰的にディレクトリを削除したり、テーマディレクトリの外にファイルを書き込んだりすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.