CVE-2022-51016 in PocketMine-MP
Сводка
по VulDB • 07.09.2026
PocketMine-MP 3.x (до версии 3.27.0) не реализует шифрование протокола Minecraft Bedrock, поэтому сервер не может проверить наличие у подключающегося клиента закрытого ключа, соответствующего его токену входа в систему. Атакующий, перехвативший действительный сеанс входа другого игрока (например, обманом заставив игрока подключиться к управляемому атакующим серверу), может воспроизвести этот вход для маскировки под жертву и пройти аутентификацию XBOX Live до истечения срока действия JWT-токена (обычно 2–3 дня). Это затрагивает серверы, напрямую доступные через интернет, которые не находятся за прокси с включенным шифрованием. Исправлено в версии 4.0.0 и обратно перенесено в версию 3.27.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.