Paniku odstartoval Sagka na sociální síti X, když upozornil na jeden z nejzávažnějších exploitů v historii hry. Poukázal na absurdní situaci, kdy se zdánlivě zabanovaní hráči připojují na VAC chráněné servery a údajně manipulují se systémem VAC Live tak, aby zabanoval ostatní účastníky zápasu. Zveřejněné záběry působily hrozivě a evokovaly stav, kdy se potrestaný cheater vrací do hry s adminskými právy.
This might be one of the most BROKEN CS2 exploits yet… 😭
Apparently, VAC-banned players are somehow getting into VAC-secured servers AND allegedly manipulating VAC Live to flag other players.
Imagine getting banned by the anti-cheat and coming back with admin powers 💀
How… pic.twitter.com/RM3cM3gytl— Sagka (@itzsagka) September 5, 2026
Záhy ovšem přišlo vysvětlení od dalšího názmého uživatele s přezdívkou aquaismissing, které celou věc uvedlo na pravou míru. Servery ve skutečnosti nepropouštějí reálně zabanované účty, problém tkví ve zneužití konkrétní chyby. Nový exploit totiž útočníkům umožňuje zfalšovat svůj vlastní herní status tak, aby se tvářili jako čerstvě potrestaní. Oklamaný systém VAC Live v tu chvíli zafunguje přesně podle svých standardních instrukcí a kvůli zachycenému falešnému banu automaticky zruší probíhající zápas.
It's not „VAC-banned players are somehow getting into VAC-secured servers“.
There is currently an exploit in CS2 that allows perpetrators to fake their own state as VAC-banned which auto-triggers the VAC Live flag and cancels the match.
Which doesn't necessarily make it any… https://t.co/jDyFmRMHYH— aqua (@aquaismissing) September 6, 2026
I když se nepotvrdily divoké teorie o rozdávání falešných banů čistým hráčům, dopad na hratelnost zůstává kritický. Díra v systému aktuálně dává v podstatě komukoliv moc libovolně anulovat celou hru. Pokud cheater prohrává, stačí mu aktivovat exploit a zápas bez jakýchkoliv následků jednoduše vypnout. Valve musí urychleně hasit další požár, který zásadně narušuje integritu hry. Podle nového příspěvku od Sagky by server-side záplata neměla být problém, tak snad to vzhledem k rozsahu problému nebude dlouho trvat.
So THIS is apparently how cheaters have been faking VAC Live and cancelling CS2 matches…
Someone has now publicly broken down what appears to be the exploit behind it: the server allegedly trusts a manipulated disconnect reason it should be validating.
If that analysis is… pic.twitter.com/AWJzIfwvKA— Sagka (@itzsagka) September 6, 2026
