CVE-2026-105293 in Legcord
요약
\~에 의해 VulDB • 2026. 10. 05.
Legcord 1.1.0부터 1.3.0까지에는 테마 IPC 핸들러에서 경로 순회(path traversal) 취약점이 존재하며, 이를 통해 검증되지 않은 테마 ID를 사용하여 Discord 페이지의 스크립트가 테마 디렉토리 밖으로 탈출할 수 있습니다. XSS와 같은 방법을 통해 Discord 출처(origin)에서 스크립트를 실행하는 공격자는 themes.folder, themes.uninstall 및 themes.install을 남용하여 로컬 실행 파일을 시작하고, 디렉토리를 재귀적으로 삭제하며, 테마 디렉토리 외부에 파일을 작성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.