Katalog CVE
CVE-2026-36721
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Brak weryfikacji podpisu kryptograficznego w funkcji validateAccessToken w bookcars v8.3 umożliwia atakującym ominięcie uwierzytelniania za pomocą sfałszowanego tokena JWT.
Ocena ryzyka
Atakujący może podszyć się pod dowolnego użytkownika, uzyskując nieautoryzowany dostęp do funkcji aplikacji i danych.
Rekomendacja
Należy zaktualizować bookcars do wersji, w której poprawiono weryfikację podpisu tokena JWT.
Oryginalny opis (angielski, źródło NVD)
A lack of cryptographic signature verification in the validateAccessToken function of bookcars v8.3 allows attackers to bypass authentication via a forged JWT token.