重要セキュリティレポート – Discord WebRTC永... ノート

重要セキュリティレポート – Discord WebRTC永続的自動化によるリモートコード実行

投稿者: Taylor Newsome (9月8日) レポーター: [Taylor Christian Newsome / SleepRaps () gmail com] 日付: [2025年8月21日] 対象: Discord WebRTC / Voice Gateway API 深刻度: 重大1. 概要 概念実証 (PersistentRTC) は、Discordユーザーに対してリモートコード実行 (RCE) の能力があることを示しています。このPoCは、WebRTCの自動化を通じて、被害者のブラウザコンテキストで任意のJavaScript実行を可能にします。 ユーザーの同意なしにDiscordのボイスチャンネルへの永続的なアクセスを可能にします。 オプション...