« Volver al listado

CVE-2026-107448

Estado: Pendiente de análisisBaja (3.4)—

Magic: The Gathering Arena (cliente Windows/Steam; 2026.59.30.12801.127931.6 y determinadas compilaciones 2026.60.x posteriores) pasa una URL proporcionada por el servidor desde una acción GoToExternalUrl del carrusel de la pantalla de inicio directamente al shell de Windows mediante Application.OpenURL/ShellExecuteW sin validar el esquema ni el dominio del URI. Un hipotético atacante capaz de controlar el contenido del carrusel entregado a los clientes puede hacer que se invoquen manejadores arbitrarios de esquemas URI registrados en los equipos cliente sin interacción del usuario. Por ejemplo, cabría esperar que el contenido del carrusel solo tuviera URI https:, no URI ms-calculator:.

Traducción automática del texto original de NVD (en inglés).

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Servidor remoto controla URL del carrusel sin validar esquema URI (CWE-99: Improper Control of Resource Identifiers); invoca handlers de protocolos registrados (p.ej. ms-calculator:) sin interacción del usuario vía ShellExecuteW, permitiendo ejecución de código mediante WMI/OLE.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Vulnerability ScanningThreat Intelligence ProgramPrivileged Account ManagementNetwork SegmentationDisable or Remove Feature or ProgramApplication Isolation and Sandboxing

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Wizards OF THE Coast — Magic THE Gathering ArenaAI

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-107448",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-107448",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "poc"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-10T02:55:43.075662Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "cve@mitre.org",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 3.4,
          "attackVector": "ADJACENT_NETWORK",
          "baseSeverity": "LOW",
          "vectorString": "CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N",
          "integrityImpact": "LOW",
          "userInteraction": "NONE",
          "attackComplexity": "HIGH",
          "availabilityImpact": "NONE",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 1.4,
        "exploitabilityScore": 1.6
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "Wizards of the Coast",
          "product": "Magic: The Gathering Arena",
          "versions": [
            {
              "status": "affected",
              "version": "2026.59.30.12801.127931.6",
              "versionType": "custom"
            }
          ],
          "platforms": [
            "Windows"
          ],
          "defaultStatus": "unknown"
        }
      ]
    }
  ],
  "published": "2026-10-08T04:17:19.640",
  "references": [
    {
      "url": "https://github.com/N0tMilk/vulnerability-research/blob/main/Magic/carousel-shellexecute-mtga.md",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/N0tMilk/vulnerability-research/blob/main/Magic/carousel-shellexecute-mtga.md",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "cve@mitre.org",
      "description": [
        {
          "lang": "en",
          "value": "CWE-99"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Magic: The Gathering Arena (Windows/Steam client; 2026.59.30.12801.127931.6 and certain later 2026.60.x builds) passes a server-supplied URL from a home-screen carousel GoToExternalUrl action directly to the Windows shell via Application.OpenURL/ShellExecuteW without validating the URI scheme or domain. A hypothetical attacker able to control the carousel content delivered to clients can cause arbitrary registered URI-scheme handlers to be invoked on client hosts with no user interaction. For example, one might expect that the carousel content only has https: URIs, not ms-calculator: URIs."
    }
  ],
  "lastModified": "2026-10-10T03:17:07.040",
  "sourceIdentifier": "cve@mitre.org"
}