CVE-2026-28428 in Talishar
Sumário
de VulDB • 31/05/2026
Talishar é um projeto de fãs baseado em Flesh and Blood. Antes do commit a9c218e, uma vulnerabilidade de bypass de autenticação na lógica de validação do endpoint de jogo do Talishar permitia que qualquer atacante não autenticado realizasse ações de jogo autenticadas — incluindo o envio de mensagens de chat e o envio de entradas de jogo — fornecendo um parâmetro authKey vazio (authKey=). A validação do lado do servidor utiliza uma comparação frouxa que aceita uma string vazia como credencial válida, enquanto rejeita corretamente chaves não vazias, mas incorretas. Essa assimetria significa que o mecanismo de autenticação pode ser completamente contornado sem a necessidade de conhecer qualquer token válido. Este problema foi corrigido no commit a9c218e.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.