Legcord: Path Traversal in Theme-IPC-Handlern

Zusammenfassung

Legcord in den Versionen 1.1.0 bis 1.3.0, ein Drittanbieter-Desktop-Client für Discord, enthält eine Path-Traversal-Schwachstelle in den Theme-IPC-Handlern. Ungeprüfte Theme-IDs erlauben Skripten, die in der Discord-Seite laufen, das Theme-Verzeichnis zu verlassen. Ein Angreifer mit einem solchen Skript, zum Beispiel über eine XSS-Schwachstelle in Discord oder ein bösartiges Mod oder Plugin, kann lokale Programme starten, Verzeichnisse rekursiv löschen und Dateien ausserhalb des Theme-Ordners schreiben.

Betroffen

• Legcord 1.1.0 bis 1.3.0 (gemäss CNA VulnCheck; Standardkonfiguration nicht betroffen)

Behoben in

• Legcord v1.3.1 (die Release-Notes des Herstellers besagen, dass v1.3.1 diese CVE und CVE-2026-105294 behebt)

Umgehung

• Unbekannt. In den Quellen ist keine Massnahme dokumentiert; das Aktualisieren auf v1.3.1 oder neuer ist die dokumentierte Abhilfe.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn gemeldet. CISA SSVC: Exploitation none, Automatable no, Technical Impact total. CISA KEV: nicht gelistet.
• Kein öffentlicher Proof-of-Concept gefunden.
• Ein nicht verifizierter GitHub-Issue-Bericht führt eine Kontokompromittierung auf die verwandte CVE-2026-105294 zurück, nicht auf diese CVE; der Hersteller hat dies nicht bestätigt.

Unsere Empfehlung

• Legcord und andere inoffizielle Discord-Clients auf Endgeräten erfassen.
• Legcord auf v1.3.1 oder neuer aktualisieren oder entfernen, wo es nicht benötigt wird.
• Nicht genehmigte Clients sowie inoffizielle Themes oder Mods auf verwalteten Geräten und BYOD-Geräten entfernen.
• Die Version im eigenen Paketquellen prüfen, da Distributionspakete der Version hinterherhinken können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• OSV record CVE-2026-105293 osv.dev
• Legcord releases github.com
• Legcord GitHub repository github.com
• Affected code: themes.ts (v1.3.0) github.com
• Affected code: ipc.ts (v1.3.0) github.com
• Legcord issue 1163 github.com
• Legcord issue 1174 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:54.