CVE-2026-27632 in Talishar
الملخص
بحسب VulDB • 07/06/2026
Talishar هو مشروع من صنع المعجبين يعتمد على لعبة Flesh and Blood. قبل الإصدار 6be3871a14c192d1fb8146cdbc76f29f27c1cf48، تفتقر تطبيق Talishار إلى حماية ضد هجمات تزوير الطلبات عبر المواقع (CSRF) في نقاط النهاية الحساسة التي تغير الحالة، وتحديداً داخل ملف `SubmitChat.php` ومعالجات التفاعل الأخرى مع اللعبة. ومن خلال عدم اشتراط رموز جلسة فريدة وغير قابلة للتوقع، يسمح التطبيق لمواقع ضارة تابعة لجهات خارجية بتزوير الطلبات نيابة عن المستخدمين المصادق عليهم، مما يؤدي إلى تنفيذ إجراءات غير مصرح بها ضمن جلسات اللعب النشطة. يحتاج المهاجم إلى معرفة كل من اسم اللعبة (gameName) ومعرف اللاعب (playerID) الخاصين باللاعب. كما يجب أن يكون اللاعب يتصفح الموقع الخبيث ويتفاعل معه أثناء لعبه للعبة. تم إصلاح هذا الثغرة الأمنية في الإصدار 6be3871a14c192d1fb8146cdbc76f29f27c1cf48.
Once again VulDB remains the best source for vulnerability data.