CVE-2026-27632
Təsvir
Talishar, Flesh and Blood üçün pərəstişkar tərəfindən hazırlanmış layihədir. 6be3871a14c192d1fb8146cdbc76f29f27c1cf48 commit-indən əvvəl Talishar tətbiqində kritik vəziyyət dəyişdirici son nöqtələrdə, xüsusilə `SubmitChat.php` və digər oyun qarşılıqlı əlaqə idarəedicilərində Saytlararası Sorğu Saxtalaşdırılmasına (CSRF) qarşı mühafizə mexanizmləri çatışmır. Tətbiq unikal və təxmin edilməz sessiya tokenlərini tələb etmədiyi üçün kənar zərərli vebsaytlara autentifikasiya olunmuş istifadəçilər adından sorğuları saxtalaşdırmaq imkanı verilir ki, bu da aktiv oyun sessiyalarında icazəsiz hərəkətlərə səbəb olur. Hücum edən şəxs həm düzgün gameName, həm də oyunçunun playerID məlumatını bilməlidir. Həmçinin, oyunçu oyunu oynadığı zaman yoluxmuş vebsayta daxil olmalı və onunla qarşılıqlı əlaqədə olmalıdır. Zəiflik 6be3871a14c192d1fb8146cdbc76f29f27c1cf48 commit-i ilə aradan qaldırılmışdır.
Necə düzəltmək olar
- talishar talishar2026-02-22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| talishar talishar | v < 2026-02-22 | 2026-02-22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.