CVE-2026-28428

Talishar, hayran yapımı bir Flesh and Blood projesidir. a9c218e commit'inden önce, Talishar'ın oyun uç nokta doğrulama mantığındaki bir kimlik doğrulama atlatma zafiyeti, herhangi bir kimlik doğrulaması yapılmamış saldırganın boş bir authKey parametresi (authKey=) sağlayarak sohbet mesajları göndermek ve oyun girdileri iletmek dahil olmak üzere kimlik doğrulaması gerektiren oyun eylemlerini gerçekleştirmesine olanak tanır. Sunucu tarafındaki doğrulama, boş olmayan ancak yanlış anahtarları doğru şekilde reddederken, boş bir dizeyi geçerli bir kimlik bilgisi olarak kabul eden gevşek bir karşılaştırma kullanmaktadır. Bu asimetri, kimlik doğrulama mekanizmasının geçerli herhangi bir belirteç bilinmeden tamamen atlatılabileceği anlamına gelir. Bu sorun a9c218e commit'inde düzeltilmiştir.