重要セキュリティレポート – Discord WebRTC永続的自動化によるリモートコード実行
投稿者: Taylor Newsome (9月8日)
レポーター: [Taylor Christian Newsome / SleepRaps () gmail com]
日付: [2025年8月21日]
対象: Discord WebRTC / Voice Gateway API
深刻度: 重大1. 概要
概念実証 (PersistentRTC) は、Discordユーザーに対してリモートコード実行 (RCE) の能力があることを示しています。このPoCは、WebRTCの自動化を通じて、被害者のブラウザコンテキストで任意のJavaScript実行を可能にします。
ユーザーの同意なしにDiscordのボイスチャンネルへの永続的なアクセスを可能にします。
オプション...