CVE-2026-27632 in Talishar
Résumé
par VulDB • 07/06/2026
Talishar est un projet communautaire (fan-made) pour le jeu Flesh and Blood. Avant l'engagement `6be3871a14c192d1fb8146cdbc76f29f27c1cf48`, l'application Talishar manquait de protections contre les attaques par falsification de requête inter-sites (CSRF) sur des points d'accès critiques modifiant l'état du système, spécifiquement au sein de `SubmitChat.php` et d'autres gestionnaires d'interactions avec le jeu. En ne nécessitant pas de jetons de session uniques et imprévisibles, l'application permet à des sites web malveillants tiers de forger des requêtes au nom d'utilisateurs authentifiés, entraînant des actions non autorisées dans les sessions de jeu actives. L'attaquant doit connaître le `gameName` (nom du jeu) et le `playerID` (identifiant du joueur) appropriés pour la victime. Le joueur doit également naviguer sur le site web infecté et interagir avec celui-ci tout en jouant à une partie. La vulnérabilité est corrigée dans l'engagement `6be3871a14c192d1fb8146cdbc76f29f27c1cf48`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.