- Yama var
- CWE-319
CVE-2026-107692
War Thunder oyun istemcisinde kimlik doğrulama jetonunun şifresiz iletilmesi nedeniyle hesap taklit edilebilmesi
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- certcc
ÖzetTürkçe
War Thunder oyun istemcisi, kimlik doğrulama taşıyıcı jetonunu (auth_jwt) TCP el sıkışmasından sonra gönderilen ilk veri paketinde iletir; bu paket yalnızca LZ4 sıkıştırması ile işlenir, şifrelenmez. Ağ yolu üzerinde konumlanmış bir saldırgan, bu paketi pasif olarak yakalayıp açabilir ve açık metin JSON içeriğini ele geçirebilir. Bu zafiyet, saldırganın etkilenen kullanıcı olarak geçici bir süre kimliği doğrulanmış biçimde taklit edilmesine olanak tanır; saldırgan oyun hizmetlerine ve e-posta adresi ile görüntülenen telefon numarası gibi belirli kullanıcı verilerine erişebilir. Bu durum oyun içi yetkisiz erişime izin verse de tam hesap ele geçirmeye yol açmaz; çünkü saldırgan hesap güvenlik ayarlarını değiştiremez, parolaları değiştiremez, hesap yönetimi için iki faktörlü kimlik doğrulamayı atlatamaz ya da finansal bilgilere erişemez.
Kaynaktaki açıklama (İngilizce)
The War Thunder game client transmits its authentication bearer token (auth_jwt) in the very first data packet after the TCP handshake, using only LZ4 compression rather than encryption. An attacker positioned on the network path can passively intercept and decompress this packet to reveal the plaintext JSON payload. This vulnerability allows for temporary authenticated impersonation, enabling an attacker to access game services and certain user data (such as email address and displayed phone number) as the affected user. While this allows for unauthorized access to gameplay, it does not facilitate full account takeover, as it cannot be used to modify account security settings, change passwords, bypass two-factor authentication for account management, or access financial information.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Gaijin Entertainment War Thunder | ≥ 2.57.1.140, < 2.59.0.9 | 2.59.0.9 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.