PT-2026-23648 · Talishar · Talishar

CVE-2026-28428 · Publicado 2026-03-06 · Atualizado 2026-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Talishar anteriores ao commit a9c218e

Descrição O Talishar é um projeto feito por fãs de Flesh and Blood que apresenta uma vulnerabilidade de bypass de autenticação na lógica de validação do seu endpoint do jogo. Um atacante não autenticado pode executar ações do jogo que exigem autenticação, incluindo o envio de mensagens de chat e submissão de entradas do jogo, fornecendo um parâmetro authKey vazio. A validação no lado do servidor utiliza uma comparação frouxa, aceitando incorretamente uma string vazia como uma credencial válida. Este bypass ocorre porque o mecanismo de autenticação pode ser contornado sem um token válido. O endpoint vulnerável é o endpoint do jogo.

Recomendações Atualize o Talishar para o commit a9c218e ou posterior.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-28428

GHSA-2659-P579-WV83

Produtos afetados

Talishar

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28428.json · Exploit
• https://github.com/Talishar/Talishar/commit/a9c218efa37756c9e7eed056fbff6ee03f79aefc · Correção
• https://github.com/Talishar/Talishar/security/advisories/GHSA-2659-p579-wv83 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2029975567580488086 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2029976906884382981 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-28428 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28428 · Nota de Segurança
• https://t.me/CVEtracker/46540 · Publicação no Telegram