CVE-2026-54253

TS3 Manager, Teamspeak3 sunucularının bakımı için geliştirilmiş modern bir web arayüzüdür. 2.2.6 sürümünden önce, packages/server/routes/api.js dosyasındaki /api/download işleyicisi, saldırgan tarafından kontrol edilen port sorgu parametresini socket.connect(port, host) fonksiyonuna iletir ve ortaya çıkan error.message değerini, bir Content Security Policy olmadan res.status(400).send(error.message) aracılığıyla text/html olarak döndürür. Oturum açmış bir operatör hazırlanmış bir üst düzey bağlantıyı takip ettiğinde, yansıtılan değer manager kaynağında çalıştırılır. packages/ui/src/store/modules/query.js dosyasında ayarlanan token çerezi; HttpOnly, Secure ve açık bir SameSite özniteliğinden yoksundur, bu da betiğin token'ı okumasına ve packages/server/socket.js dosyasındaki autofillform olayını çağırmasına olanak tanır. autofillform, açık metin ServerQuery parolası dahil olmak üzere çözülmüş JWT'yi döndürerek, operatör yönetici ServerQuery kimlik bilgilerini kullandığında operatör oturumunun ele geçirilmesini ve yönetilen TeamSpeak sunucusunun kontrol edilmesini sağlar. Geçerli bir operatör oturumu ve kullanıcı etkileşimi gereklidir. Bu sorun 2.2.6 sürümünde düzeltilmiştir.