CVE-2026-27632
Açıklama
Talishar, hayran yapımı bir Flesh and Blood projesidir. 6be3871a14c192d1fb8146cdbc76f29f27c1cf48 commit'inden önce, Talishar uygulaması kritik durum değiştirici uç noktalarda, özellikle `SubmitChat.php` ve diğer oyun etkileşim işleyicileri içerisinde Siteler Arası İstek Sahteciliği (CSRF) korumalarından yoksundur. Uygulama, benzersiz ve öngörülemeyen oturum belirteçleri gerektirmediği için, kötü niyetli üçüncü taraf web sitelerinin kimliği doğrulanmış kullanıcılar adına sahte istekler oluşturmasına izin vererek aktif oyun oturumlarında yetkisiz işlemlere yol açmaktadır. Saldırganın, oyuncu için hem doğru gameName hem de playerID bilgilerini bilmesi gerekir. Ayrıca oyuncunun, oyun oynarken enfekte olmuş web sitesini ziyaret etmesi ve onunla etkileşime girmesi gerekmektedir. Zafiyet, 6be3871a14c192d1fb8146cdbc76f29f27c1cf48 commit'i ile giderilmiştir.
Nasıl düzeltilir
- talishar talishar2026-02-22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| talishar talishar | v < 2026-02-22 | 2026-02-22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.