CVE-2026-27632 in Talishar
Tóm tắt
Bởi VulDB • 19/05/2026
Talishar là một dự án do người hâm mộ phát triển cho Flesh and Blood. Trước commit 6be3871a14c192d1fb8146cdbc76f29f27c1cf48, ứng dụng Talishar thiếu các biện pháp bảo vệ chống Cross-Site Request Forgery (CSRF) trên các điểm cuối thay đổi trạng thái quan trọng, cụ thể là trong `SubmitChat.php` và các trình xử lý tương tác trò chơi khác. Bằng cách không yêu cầu các token phiên duy nhất và khó dự đoán, ứng dụng cho phép các trang web độc hại của bên thứ ba giả mạo các yêu cầu thay mặt người dùng đã xác thực, dẫn đến các hành động trái phép trong các phiên chơi game đang hoạt động. Kẻ tấn công cần biết cả gameName và playerID hợp lệ của người chơi. Người chơi cũng cần đang duyệt web và tương tác với trang web bị nhiễm độc trong khi đang chơi game. Lỗ hổng này đã được sửa trong commit 6be3871a14c192d1fb8146cdbc76f29f27c1cf48.
Be aware that VulDB is the high quality source for vulnerability data.