Alta

TShock Security Escalation Exploit

Publicada: 18.12.2024
Actualizado: 11.10.2026 11:23

Impact

An issue with the way OTAPI manages client connections results in stale UUIDs remaining on RemoteClient instances after a player disconnects.

Because of this, if the following conditions are met a player may assume the login state of a previously connected player:

The server has UUID login enabled
An authenticated player disconnects
A subsequent player connects with a modified client that does not send the ClientUUID#68 packet during connection
The server assigns the same RemoteClient object that belonged to the originally authenticated player to the newly connected player

Patches

TShock 5.2.1 hotfixes this issue. A more robust fix will be made to OTAPI itself.

Workarounds

Implement a RemoteClient reset event handler in a plugin like so:

csharp

public override void Initialize()
{
        On.Terraria.RemoteClient.Reset += RemoteClient_Reset;
}

private static void RemoteClient_Reset(On.Terraria.RemoteClient.orig_Reset orig, RemoteClient client)
{
	client.ClientUUID = null;
        orig(client);
}

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
.NET (NuGet)	TShock	>= 4.3.21, < 5.2.1	5.2.1

Referencias

Puntuación CVSS -

Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:H/SA:H
Debilidad (CWE): CWE-305, CWE-613, CWE-863
Plataforma: .NET (NuGet)
Paquete: TShock
Publicada: 18.12.2024
Actualizado: 11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-hvm9-wc8j-mgrc - CC BY 4.0

Historial de vulnerabilidades: TShock

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 2
Primera → última: 12.2024 02.2025
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 1
Media 1

Divulgaciones por año

2024: 1
2025: 1
2026: 0

03.02.2025

TShock allows chat while not fully connected, possible ban evasion

Media ghsa-f8mx-cwfh-7hr2 < 5.2.2 5.2.2
18.12.2024

TShock Security Escalation Exploit esta entrada

Alta ghsa-hvm9-wc8j-mgrc >= 4.3.21, < 5.2.1 5.2.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación