PT-2026-23649 · Talishar · Talishar

CVE-2026-28429 · Publicado 2026-03-06 · Atualizado 2026-03-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Talishar anteriores ao commit 6be3871

Descrição Existe uma vulnerabilidade de Path Traversal no Talishar, um projeto de Flesh and Blood feito por fãs. O parâmetro gameName está suscetível a sequências de traversia de diretório (ex.: ../) devido à falta de sanitização interna no componente ParseGamestate.php quando acessado diretamente como um script independente. Isso poderia permitir acesso não autorizado a arquivos.

Recomendações Atualize para o commit 6be3871 ou posterior para corrigir este problema.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-28429

GHSA-F386-XHCW-JRX8

Produtos afetados

Talishar

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28429.json · Exploit
• https://github.com/Talishar/Talishar/commit/6be3871a14c192d1fb8146cdbc76f29f27c1cf48 · Correção
• https://github.com/Talishar/Talishar/security/advisories/GHSA-f386-xhcw-jrx8 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2029976923015708999 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2029975568549380188 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-28429 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28429 · Nota de Segurança
• https://t.me/CVEtracker/46541 · Publicação no Telegram
• https://twitter.com/cracbot/status/2031686833822978373 · Publicação no Twitter