CVE-2026-27632 in Talishar
요약
\~에 의해 VulDB • 2026. 06. 07.
Talishar은 팬이 제작한 Flesh and Blood 프로젝트입니다. 커밋 `6be3871a14c192d1fb8146cdbc76f29f27c1cf48` 이전의 Talishar 애플리케이션에는 중요한 상태 변경 엔드포인트, 특히 `SubmitChat.php` 및 기타 게임 상호작용 핸들러에서 Cross-Site Request Forgery(CSRF) 보호 기능이 누락되어 있습니다. 고유하고 예측 불가능한 세션 토큰을 요구하지 않음으로써, 이 애플리케이션은 제3자의 악성 웹사이트가 인증된 사용자를 대신하여 요청을 위조할 수 있게 하며, 그 결과 활성 게임 세션 내에서 승인되지 않은 작업이 수행될 수 있습니다. 공격자는 해당 플레이어의 올바른 `gameName`과 `playerID`를 모두 알아야 합니다. 또한 플레이어가 게임을 진행하면서 감염된 웹사이트를 방문하고 상호작용해야 합니다. 이 취약점은 커밋 `6be3871a14c192d1fb8146cdbc76f29f27c1cf48`에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.