CVE-2026-105293
Açıklama
Legcord 1.1.0 ile 1.3.0 sürümleri arasında, tema IPC işleyicilerinde, Discord sayfasındaki bir betiğin doğrulanmamış tema kimlikleri aracılığıyla temalar dizininden çıkmasına izin veren bir path traversal zafiyeti bulunmaktadır. XSS gibi yöntemlerle Discord kaynağında betik çalıştıran saldırganlar; yerel yürütülebilir dosyaları başlatmak, dizinleri özyinelemeli olarak silmek ve temalar dizini dışına dosya yazmak için themes.folder, themes.uninstall ve themes.install özelliklerini kötüye kullanabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Legcord Legcord | 1.1.0 ≤ v ≤ 1.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.