‹ Volver al listado

CVE-2026-107692

Estado: RecibidaMedia (4.8)—PoC
Gravedad4.8Media · CVSS 3.1
Probabilidad de explotación—en los próximos 30 días
Explotación activaNono figura en el catálogo de CISA
Exploit públicoDisponiblePrueba de concepto en GitHub (no verificada)

El cliente del juego War Thunder transmite su token portador de autenticación (auth_jwt) en el primer paquete de datos tras el handshake TCP, utilizando únicamente compresión LZ4 en lugar de cifrado. Un atacante situado en la ruta de red puede interceptar de forma pasiva y descomprimir este paquete para revelar la carga útil JSON en texto plano.

Leer descripción completaMostrar menos

Esta vulnerabilidad permite una suplantación de identidad autenticada temporal, que habilita al atacante para acceder a los servicios del juego y a determinados datos de usuario (como la dirección de correo electrónico y el número de teléfono mostrado) en nombre del usuario afectado. Aunque esto permite el acceso no autorizado a la partida, no facilita una toma de control completa de la cuenta, ya que no puede utilizarse para modificar la configuración de seguridad de la cuenta, cambiar contraseñas, eludir la autenticación de dos factores para la gestión de la cuenta ni acceder a información financiera.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
4.8
Versión
3.1
Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Probabilidad de explotación (EPSS)

FIRST aún no ha puntuado esta CVE (habitual en CVEs muy recientes o rechazadas).

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Exploits públicos

Hay código de explotación o plantillas de detección públicos. No es lo mismo que explotación activa confirmada (KEV), pero aumenta el riesgo: parchee con prioridad.

⚠️ Las pruebas de concepto de GitHub no están verificadas: algunas son falsas o contienen malware. No las ejecute nunca fuera de un laboratorio aislado.

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Vector AV:N/PR:N/UI:N sin interacción; el token auth_jwt viaja en claro (CWE-319) y permite suplantación temporal del usuario en servicios de juego.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Application Developer GuidancePrivileged Account ManagementAccount Use PoliciesActive Directory ConfigurationVulnerability ScanningUser Training

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Gaijin — WAR ThunderAI

CWE

Referencias

Mostrar las 1 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-107692",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-107692",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-20T20:22:18.299343Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 4.8,
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N",
          "integrityImpact": "LOW",
          "userInteraction": "NONE",
          "attackComplexity": "HIGH",
          "availabilityImpact": "NONE",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "LOW"
        },
        "impactScore": 2.5,
        "exploitabilityScore": 2.2
      }
    ]
  },
  "affected": [
    {
      "source": "cret@cert.org",
      "affectedData": [
        {
          "vendor": "Gaijin Entertainment",
          "product": "War Thunder",
          "versions": [
            {
              "status": "affected",
              "version": "2.57.1.140",
              "lessThan": "2.59.0.9",
              "versionType": "custom"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-20T20:17:14.240",
  "references": [
    {
      "url": "https://github.com/thewhatdohe/CVE-2026-107692",
      "source": "cret@cert.org"
    }
  ],
  "vulnStatus": "Received",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
      "description": [
        {
          "lang": "en",
          "value": "CWE-319"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The War Thunder game client transmits its authentication bearer token (auth_jwt) in the very first data packet after the TCP handshake, using only LZ4 compression rather than encryption. An attacker positioned on the network path can passively intercept and decompress this packet to reveal the plaintext JSON payload. This vulnerability allows for temporary authenticated impersonation, enabling an attacker to access game services and certain user data (such as email address and displayed phone number) as the affected user. While this allows for unauthorized access to gameplay, it does not facilitate full account takeover, as it cannot be used to modify account security settings, change passwords, bypass two-factor authentication for account management, or access financial information."
    }
  ],
  "lastModified": "2026-10-20T21:17:15.310",
  "sourceIdentifier": "cret@cert.org"
}