CVE-2026-24332

Nome do Software Vulnerável e Versões Afetadas Versões do Discord até 2026-01-16

Descrição O software permite a coleta de informações sobre se o estado do cliente de um usuário está como Invisível (e não realmente offline). A resposta a uma requisição à API WebSocket inclui o usuário no array de presenças com um status de "offline", enquanto usuários verdadeiramente offline são omitidos deste array. Esse comportamento é inconsistente com a descrição na interface do usuário para Invisível, que afirma que os usuários aparecerão como offline. O problema envolve o tratamento de informações de presença do usuário via API WebSocket. Especificamente, o endpoint da API /presences revela o status de usuários que definiram seu status como Invisível. A variável status dentro da resposta da API indica se um usuário está online, offline, ausente ou não perturbe.

Recomendações As versões até 2026-01-16 devem ser atualizadas quando uma correção estiver disponível.