安全研究

安全漏洞
Talishar跨站请求伪造漏洞(CVE-2026-27632)

发布日期:2026-02-24
更新日期:2026-05-08

受影响系统:
Talishar Talishar < 6be3871a14c192d1fb8146cdbc76
描述:
CVE(CAN) ID: CVE-2026-27632

Talishar是Talishar开源的一个游戏客户端。
Talishar在6be3871a14c192d1fb8146cdbc76f29f27c1cf48版本前存在跨站请求伪造漏洞,该漏洞源于该产品关键状态更改端点缺少跨站请求伪造保护,攻击者可利用该漏洞实现未授权访问。

<**>

建议:
厂商补丁:

Talishar
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/Talishar/Talishar

浏览次数:32
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障