CVE-2026-104480
Publiée le 2026-10-02 · Dernière modification le 2026-10-02
Les clients Discord utilisant la bibliothèque `libdave` avant la version 1.2.0 sont vulnérables à un contournement du chiffrement. Un attaquant capable d'intercepter ou de modifier le trafic réseau entre le client et la passerelle vocale peut forcer le client à accepter une personne non autorisée dans un appel chiffré de bout en bout, lui permettant ainsi d'écouter ou d'interférer avec l'audio et la vidéo. Cela nécessite un accès au niveau réseau au chemin de signalisation, mais ne requiert aucune interaction ni authentification de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Discord libdave before 1.2.0 did not reject an MLS Welcome message when the resulting group roster contained an unrecognized participant. An attacker in control of the DAVE signaling path (the voice gateway, or an equivalent position able to add, alter, or withhold signaling messages to a client) could cause affected clients to accept an unauthorized member into the end-to-end encrypted media session, compromising the confidentiality and integrity of audio and video.