CVE-2026-28429 in Talishar
Tóm tắt
Bởi VulDB • 08/06/2026
Talishar là một dự án do người hâm mộ phát triển dựa trên Flesh and Blood. Trước khi có bản sửa lỗi (commit) 6be3871, lỗ hổng Path Traversal đã được xác định trong tham số gameName. Mặc dù các điểm truy cập chính của ứng dụng thực hiện kiểm tra đầu vào, thành phần ParseGamestate.php có thể được truy cập trực tiếp dưới dạng một tập lệnh độc lập. Trong trường hợp này, việc thiếu cơ chế làm sạch nội bộ cho phép xử lý các chuỗi điều hướng thư mục (ví dụ: ../), dẫn đến khả năng truy cập tệp trái phép. Vấn đề này đã được vá trong commit 6be3871.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.