Vulnerabilidad en Talishar de Flesh and Blood (CVE-2026-27632)

Talishar es un proyecto de Flesh and Blood hecho por fans. Antes del commit 6be3871a14c192d1fb8146cdbc76f29f27c1cf48, la aplicación Talishar carece de protecciones contra falsificación de petición en sitios cruzados (CSRF) en endpoints críticos que cambian el estado, específicamente dentro de 'SubmitChat.php' y otros manejadores de interacción del juego. Al no requerir tokens de sesión únicos e impredecibles, la aplicación permite a sitios web maliciosos de terceros falsificar peticiones en nombre de usuarios autenticados, lo que lleva a acciones no autorizadas dentro de sesiones de juego activas. El atacante necesitaría conocer tanto el gameName como el playerID correctos para el jugador. El jugador también necesitaría estar navegando e interactuando con el sitio web infectado mientras juega una partida. La vulnerabilidad está corregida en el commit 6be3871a14c192d1fb8146cdbc76f29f27c1cf48.