CVE-2026-28429 in Talishar
要約
〜によって VulDB • 2026年06月08日
Talisharは、ファンメイドのFlesh and Bloodプロジェクトです。コミット6be3871以前において、gameNameパラメータにPath Traversal脆弱性が特定されました。アプリケーションの主要なエントリポイントは入力検証を実装していますが、ParseGamestate.phpコンポーネントはスタンドアロンスクリプトとして直接アクセス可能です。このシナリオでは内部サニタイズの欠如により、ディレクトリトラバーサルシーケンス（例：../）が処理され、不正なファイルアクセスにつながる可能性があります。本問題はコミット6be3871で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.