Уязвимость CVE-2026-0776 в Discord Client

Уязвимость CVE-2026-0776 неконтролируемого элемента пути поиска в модуле discord_rpc клиента Discord для Windows. Она позволяет локальному нарушителю с низкими привилегиями выполнить произвольный код в контексте целевого пользователя.

Уязвимые версии:

• Discord Desktop Client для Windows (протестировано на версии 1.0.9196)

Уровень опасности: 7.3 Высокий

Расшифровка вектора:

Вектор атаки (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H):

• AV:L — Вектор атаки: Локальный
• AC:L — Сложность атаки: Низкая
• PR:L — Требуемые привилегии: Низкие
• UI:R — Взаимодействие с пользователем: Требуется
• S:U — Влияние на другие компоненты системы: Не оказывает
• C:H — Влияние на конфиденциальность: Высокое
• I:H — Влияние на целостность: Высокое
• A:H — Влияние на доступность: Высокое

Условия эксплуатации:

1. Уязвимая версия Discord Desktop Client на Windows.
2. 🔒🔒🔒.

Реакции разработчика 🔒🔒.

Proof of concept для данной уязвимости.

🔒 Условия эксплуатации и ссылки на эксплоиты — только в закрытом канале

На блоге: CVE, CVSS, вектор атаки — информация из открытых источников.

В канале: уникальный анализ, который позволяет:

• Понять, применима ли уязвимость к вашим системам
• Получить ссылки на эксплоиты для проверки своих систем
• Еженедельно получать разборы новых уязвимостей

Подробнее о канале → | Пример рассылки