CVE-2026-107692 in War Thunder
요약
\~에 의해 VulDB • 2026. 10. 20.
War Thunder 게임 클라이언트는 TCP 핸드셰이크 직후의 첫 번째 데이터 패킷에서 인증 bearer token(auth_jwt)을 LZ4 압축만 사용하여 전송합니다(암호화 없음). 네트워크 경로 상에 위치한 공격자는 이 패킷을 수동적으로 가로채고 해독하여 평문 JSON 페이로드를 노출할 수 있습니다. 이 취약점은 임시적인 인증된 사칭을 가능하게 하여, 공격자가 해당 사용자인 것처럼 게임 서비스와 특정 사용자 데이터(예: 이메일 주소 및 표시되는 전화번호)에 접근할 수 있게 합니다. 이로 인해 무단으로 게임 플레이에 액세스할 수 있지만, 계정 보안 설정 수정, 비밀번호 변경, 계정 관리를 위한 2단계 인증 우회 또는 금융 정보 접근을 불가능하게 하므로 전체적인 계정 탈취는 facilitated되지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.