PT-2026-104667

CVE-2026-105293

·

Publicado

2026-10-05

·

Atualizado

2026-10-06

Descrição por

CVSS 4.0
9.2
Crítica
MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Legcord versões 1.1.0 through 1.3.0
Description Existe um problema de path traversal nos manipuladores de IPC de temas, permitindo que scripts executados na origem do Discord, como através de Cross-Site Scripting (XSS), escapem do diretório de temas. Isso ocorre devido a IDs de temas não validados. Atacantes podem abusar dos manipuladores themes.folder, themes.uninstall e themes.install para iniciar executáveis locais, excluir diretórios recursivamente e gravar arquivos fora do diretório de temas pretendido.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2026-105293
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com