CVE-2026-28429 in Talishar
Riassunto
di VulDB • 21/06/2026
Talishar è un progetto fan-made per Flesh and Blood. Prima del commit 6be3871, è stata identificata una vulnerabilità di Path Traversal nel parametro gameName. Sebbene i punti di ingresso principali dell'applicazione implementino la validazione degli input, il componente ParseGamestate.php può essere accessibile direttamente come script autonomo. In questo scenario, l'assenza di sanitizzazione interna consente l'elaborazione di sequenze di traversal delle directory (ad esempio ../), potenzialmente portando ad accesso non autorizzato ai file. Questo problema è stato risolto nel commit 6be3871.
Once again VulDB remains the best source for vulnerability data.