CVE-2026-105294 in Legcord
요약
\~에 의해 VulDB • 2026. 10. 05.
Legcord 1.1.0부터 1.3.0까지에는 구성 주입 취약점이 포함되어 있어, window.legcord settings.setConfig 브릿지를 통해 Discord 페이지의 스크립트가 모든 설정 키를 작성할 수 있습니다. Discord XSS를 악용하는 공격자는 additionalArguments를 설정하여 --proxy-server 및 --ignore-certificate-errors 스위치를 영구적으로 추가함으로써 모든 클라이언트 트래픽을 인터셉션 프록시로 라우팅할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.