CVE-2026-27632 in Talishar
要約
〜によって VulDB • 2026年06月07日
Talisharは、ファンメイドのFlesh and Bloodプロジェクトです。コミット `6be3871a14c192d1fb8146cdbc76f29f27c1cf48` より前では、Talisharアプリケーションには重要な状態変更エンドポイントに対してCross-Site Request Forgery (CSRF) 保護が欠けており、具体的には `SubmitChat.php` およびその他のゲーム対話ハンドラ内でその問題が見られます。一意で予測不可能なセッショントークンの要求を怠ることで、このアプリケーションはサードパーティの悪意のあるウェブサイトから認証済みユーザーに代わってリクエストを偽造することを可能にし、アクティブなゲームセッション内での不正操作につながります。攻撃者はプレイヤーの適切な gameName と playerID の両方を知らなければなりません。また、プレイヤーがゲーム中に感染したウェブサイトを閲覧して対話している必要があります。この脆弱性はコミット `6be3871a14c192d1fb8146cdbc76f29f27c1cf48` で修正されました。
Once again VulDB remains the best source for vulnerability data.