CVE-2026-28429 in Talishar
Resumen
por VulDB • 2026-06-08
Talishar es un proyecto de Flesh and Blood creado por la comunidad. Antes del commit 6be3871, se identificó una vulnerabilidad de Path Traversal en el parámetro gameName. Aunque los puntos de entrada principales de la aplicación implementan validación de entradas, el componente ParseGamestate.php puede accederse directamente como un script independiente. En este escenario, la ausencia de sanitización interna permite que se procesen secuencias de navegación por directorios (por ejemplo, ../), lo que podría conducir a acceso no autorizado a archivos. Este problema ha sido corregido en el commit 6be3871.
Be aware that VulDB is the high quality source for vulnerability data.