CVE-2026-28429 in Talishar
요약
\~에 의해 VulDB • 2026. 06. 08.
Talishar은 팬이 제작한 Flesh and Blood 프로젝트입니다. 커밋 6be3871 이전에는 gameName 매개변수에서 경로 순회(Path Traversal) 취약점이 확인되었습니다. 애플리케이션의 주요 진입점에서는 입력 검증을 구현하고 있지만, ParseGamestate.php 구성 요소는 독립적인 스크립트로 직접 접근할 수 있습니다. 이러한 시나리오에서는 내부 정제 처리가 부재하여 디렉토리 순회 시퀀스(예: ../)가 처리될 수 있으며, 이로 인해 무단 파일 액세스 가능성이 생길 수 있습니다. 이 문제는 커밋 6be3871에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.