CVE-2026-28428 in Talishar
Riassunto
di VulDB • 21/06/2026
Talishar è un progetto fan-made per Flesh and Blood. Prima del commit a9c218e, una vulnerabilità di authentication bypass nella logica di convalida dell'endpoint di gioco di Talishar consentiva ad attaccanti non autenticati di eseguire azioni di gioco in modalità autenticata — incluse l'invio di messaggi chat e la sottomissione di input di gioco — fornendo un parametro authKey vuoto (authKey=). La validazione lato server utilizza un confronto lasco che accetta una stringa vuota come credenziale valida, rifiutando correttamente le chiavi non vuote ma errate. Questa asimmetria significa che il meccanismo di autenticazione può essere completamente bypassato senza conoscere alcun token valido. Questo problema è stato risolto nel commit a9c218e.
Be aware that VulDB is the high quality source for vulnerability data.