CVE-2026-107692

War Thunder oyun istemcisi, kimlik doğrulama taşıyıcı belirtecini (auth_jwt), TCP el sıkışmasından sonraki ilk veri paketinde şifreleme yerine yalnızca LZ4 sıkıştırması kullanarak iletmektedir. Ağ yolunda konumlanan bir saldırgan, bu paketi pasif olarak yakalayıple sıkıştırmasını açarak düz metin JSON yükünü ortaya çıkarabilir. Bu güvenlik açığı, geçici kimlik doğrulanmış taklitçiliğe izin vererek, bir saldırganın etkilenen kullanıcı olarak oyun hizmetlerine ve belirli kullanıcı verilerine (e-posta adresi ve görüntülenen telefon numarası gibi) erişmesini sağlar. Bu durum oynanışa yetkisiz erişime izin verse de; hesap güvenlik ayarlarını değiştirmek, parolaları güncellemek, hesap yönetimi için iki faktörlü kimlik doğrulamayı atlatmak veya finansal bilgilere erişmek için kullanılamadığından tam hesap ele geçirilmesine olanak tanımaz.