whenx/cve-2026-0776بحث أمني ونموذج إثبات الفكرة لـ CVE-2026-0776 الذي يؤثر على عميل Discord لسطح المكتب.
يوثق هذا المستودع ثغرة CVE-2026-0776، وهي مشكلة تنفيذ كود محلي تؤثر على عميل Discord لسطح المكتب على نظام Windows.
ترتبط الثغرة بسلوك غير آمن في حل الوحدات (module resolution) داخل المكونات القائمة على Node.js، مما قد يسمح بتحميل كود JavaScript من مواقع غير مقصودة في نظام الملفات في ظل ظروف معينة.
في ظل ظروف معينة، قد يقوم Discord بتحميل وحدات JavaScript من مواقع غير موثوقة. إذا تمكن المهاجم من وضع وحدة مصممة خصيصًا في مسار يتم البحث فيه، فقد يتم تنفيذ كود JavaScript عشوائي داخل عملية Discord.
قد يسمح الاستغلال الناجح بـ:
هذه ليست ثغرة عن بُعد وتتطلب وصولًا محليًا أو ظروفًا بيئية محددة.
إثبات المفهوم (PoC) المرفق آمن وغير مدمر. الغرض الوحيد منه هو إظهار سلوك تحميل الوحدات وتأكيد تنفيذ الكود.
لا يتضمن أي آليات استمرارية، أو وصول إلى بيانات الاعتماد، أو تعديل على النظام، أو تقنيات لسرقة البيانات.
تم توفير هذا المستودع لأغراض تعليمية وبحثية أمنية فقط. لا ينبغي استخدام المعلومات الواردة فيه في أنشطة غير مصرح بها. لا يتحمل المؤلف أي مسؤولية عن إساءة استخدام هذه المادة.
