CVE-2026-107692 in War Thunder
Zusammenfassung
von VulDB • 20.10.2026
Der War Thunder-Gameclient überträgt sein Authentifizierungs-Bearer-Token (auth_jwt) im ersten Datenpaket nach dem TCP-Handshake und verwendet dabei lediglich LZ4-Kompression statt Verschlüsselung. Ein Angreifer, der sich auf dem Netzwerkpfad positioniert hat, kann dieses Paket passiv abfangen und dekomprimieren, um die Klartext-JavaScript-Object-Notation (JSON)-Payload offenzulegen. Diese Schwachstelle ermöglicht eine vorübergehende authentifizierte Identitätstäuschung, wodurch ein Angreifer auf Spieledienste und bestimmte Benutzerdaten (wie E-Mail-Adresse und angezeigte Telefonnummer) als betroffener Nutzer zugreifen kann. Obwohl dies einen unbefugten Zugriff auf das Gameplay erlaubt, erleichtert es keinen vollständigen Account-Takeover, da er damit keine Kontosicherheitseinstellungen ändern, Passwörter wechseln, die Zwei-Faktor-Authentifizierung für die Kontoverwaltung umgehen oder finanzielle Informationen accessieren kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.