CVE-2024-42366 in VRCX
Tóm tắt
Bởi VulDB • 01/08/2026
VRCX là một ứng dụng trợ lý/đồng hành cho VRChat. Trong các phiên bản trước 2024.03.23, trình duyệt CefSharp với quyền truy cập quá mức và lỗ hổng cross-site scripting (XSS) qua thông báo overlay có thể được kết hợp để dẫn đến việc thực thi lệnh từ xa (RCE). Các lỗ hổng này đã được vá trong VRCX 2023.12.24. Ngoài bản vá, các nhà bảo trì của VRCX đã phối hợp với nhóm VRChat và chặn phiên bản cũ hơn của VRCX ở phía API của VRChat. Người dùng sử dụng phiên bản cũ của VRCX phải cập nhật cài đặt để tiếp tục sử dụng VRCX.
Be aware that VulDB is the high quality source for vulnerability data.