PT-2026-2005 · Discord · Eclient

T. Doğa Gelişli · Publicado 2026-01-09 · Atualizado 2026-04-09 · CVE-2026-0776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cliente Discord (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de elevação de privilégio local existe no Cliente Discord devido a um elemento de caminho de busca não controlado no módulo discord rpc. Isso permite que um atacante local que já tenha obtido execução de código com baixos privilégios eleve seus privilégios e potencialmente execute código arbitrário no contexto de um usuário-alvo. A falha envolve o produto carregar um arquivo de um local inseguro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-0776

ZDI-26-040

Produtos afetados

Eclient

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-0776 · Nota de Segurança
• https://twitter.com/DFIR_Radar/status/2041924669712871578 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-040 · Nota de Segurança
• https://reddit.com/r/SecOpsDaily/comments/1sgs9e3/nodejs_trust_falls_dangerous_module_resolution_on · Publicação no Reddit
• https://twitter.com/CVEnew/status/2014576946634752485 · Publicação no Twitter