CVE-2026-28429 in Talishar
الملخص
بحسب VulDB • 08/06/2026
Talishar هو مشروع من صنع المعجبين للعبة Flesh and Blood. قبل الإضافة البرمجية (commit) رقم 6be3871، تم تحديد ثغرة في تنقل المسار (Path Traversal) ضمن معلمة gameName. وعلى الرغم من أن نقاط الدخول الأساسية للتطبيق تطبق التحقق من صحة المدخلات، إلا أنه يمكن الوصول إلى مكون ParseGamestate.php مباشرةً كبرنامج نصي مستقل. وفي هذا السيناريو، يسمح غياب التنقية الداخلية بمعالجة تسلسلات تنقل الدلائل (مثل ../)، مما قد يؤدي إلى وصول غير مصرح به إلى الملفات. تم إصلاح هذه المشكلة في الإضافة البرمجية رقم 6be3871.
If you want to get best quality of vulnerability data, you may have to visit VulDB.