Talishar: gameName パラメータにおける Critical Path Traversal

このPath Traversal脆弱性は、攻撃者がTalisharのファイルシステムを探索し、機密情報を含むファイルを読み取ることを可能にします。攻撃者は、ParseGamestate.phpコンポーネントを直接アクセスすることで、内部の入力検証を回避し、ディレクトリトラバーサルシーケンスを送信できます。これにより、Webサーバーのルートディレクトリや、アプリケーションの設定ファイルなど、通常アクセスできないファイルにアクセスできる可能性があります。攻撃者は、取得した情報を使用して、さらなる攻撃を仕掛けたり、システムの機密性を侵害したりする可能性があります。この脆弱性は、機密情報の漏洩や、システムの完全性の低下につながる可能性があります。

This vulnerability primarily affects users who are running vulnerable versions of Talishar, particularly those who have exposed the ParseGamestate.php script directly to the internet. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromise of one user's account could potentially lead to access to other users' data.

• php: Examine web server access logs for requests containing directory traversal sequences (e.g., ../). • php: Search for the ParseGamestate.php file in the webroot and verify that it is not directly accessible. • generic web: Use curl to test for directory traversal:

curl 'http://your-talishar-server/ParseGamestate.php?gameName=../../../../etc/passwd'

• generic web: Monitor file integrity for critical system files to detect unauthorized modifications.

1. 2026-03-06Disclosure

   disclosure

1. 予約済み2026-02-27
2. 公開日2026-03-06
3. 更新日2026-03-09
4. EPSS 更新日2026-03-23

この脆弱性への主な対策は、Talisharをコミット6be3871a14c192d1fb8146cdbc76f29f27c1cf48以降のバージョンにアップデートすることです。アップデートが利用できない場合、ParseGamestate.phpへの直接アクセスを制限するWebアプリケーションファイアウォール（WAF）またはリバースプロキシの設定を検討してください。また、入力検証を強化し、ディレクトリトラバーサルシーケンスを適切にサニタイズすることで、攻撃のリスクを軽減できます。アップデート後、ParseGamestate.phpへのアクセスを試み、ファイルへの不正アクセスが発生しないことを確認してください。