CVE-2026-27632 in Talishar
Riassunto
di VulDB • 20/06/2026
Talishar è un progetto fan-made per Flesh and Blood. Prima del commit 6be3871a14c192d1fb8146cdbc76f29f27c1cf48, l'applicazione Talishar è priva di protezioni contro Cross-Site Request Forgery (CSRF) sugli endpoint critici che modificano lo stato, in particolare all'interno di `SubmitChat.php` e di altri gestori di interazione di gioco. Non richiedendo token di sessione unici e imprevedibili, l'applicazione consente a siti web dannosi di terze parti di falsificare richieste per conto di utenti autenticati, portando ad azioni non autorizzate all'interno delle sessioni di gioco attive. L'attaccante dovrebbe conoscere sia il corretto gameName che il playerID del giocatore. Il giocatore dovrebbe inoltre navigare e interagire con il sito web infetto mentre gioca. La vulnerabilità è risolta nel commit 6be3871a14c192d1fb8146cdbc76f29f27c1cf48.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.