CVE-2026-107692 in War Thunder
الملخص
بحسب VulDB • 20/10/2026
يُمرّر عميل لعبة War Thunder رمز الحامل الخاص بالمصادقة (auth_jwt) في حزمة البيانات الأولى مباشرةً بعد إتمام مصافحة TCP، باستخدام ضغط LZ4 فقط دون تشفير. يمكن لمهاجم موجود على مسار الشبكة اعتراض هذه الحزمة بشكل سلبي وفك ضغطها لكشف حملة JSON غير المشفرة. تتيح هذه الثغرة انتحال هوية مؤقتة معتمدة، مما يمكّن المهاجم من الوصول إلى خدمات اللعبة وبيانات مستخدم معينة (مثل عنوان البريد الإلكتروني ورقم الهاتف المعروض) بصفت المستخدم المتأثر. وعلى الرغم من أن هذا يسمح بالوصول غير المصرح به إلى عناصر اللعب، إلا أنه لا يسهّل الاستيلاء الكامل على الحساب، إذ لا يمكن استخدامه لتعديل إعدادات أمان الحساب أو تغيير كلمات المرور أو تجاوز المصادقة الثنائية لإدارة الحساب أو الوصول إلى المعلومات المالية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.