CVE-2026-36723
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Nieograniczona podatność na zmianę nazwy pliku w komponencie /api/create-user aplikacji bookcars v8.3. Uwierzytelnieni atakujący mogą przenosić pliki z tymczasowego magazynu do dowolnych lokalizacji na serwerze, co umożliwia dostęp do wrażliwych plików, nadpisywanie krytycznych plików i zdalne wykonanie kodu.
Ocena ryzyka
Ryzyko pełnego przejęcia serwera przez uwierzytelnionego atakującego, w tym kradzież danych i uruchomienie złośliwego kodu.
Rekomendacja
Zaktualizuj bookcars do wersji zawierającej poprawkę lub zastosuj ograniczenia dostępu do API.
Inne podatności w bookcars
Zobacz wszystkie- CVE-2026-36727Krytyczne
Niebezpieczna podatność uwierzytelniania w endpointcie /api/social-sign-in aplikacji bookcars v8.3. Atakujący może ominąć uwierzytelnianie, używając sfałszowanego tokena JWT.
- CVE-2026-36721Krytyczne
Brak weryfikacji podpisu kryptograficznego w funkcji validateAccessToken w bookcars v8.3 umożliwia atakującym ominięcie uwierzytelniania za pomocą sfałszowanego tokena JWT.
- CVE-2026-36726Średnie
Endpoint /api/delete-temp-license/{file} w bookcars v8.3 pozwala nieuwierzytelnionym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia do katalogu nadrzędnego (directory traversal).
- CVE-2026-36722Średnie
Podatność na uwierzytelnione dowolne przesyłanie plików w komponencie /api/create-car-image w bookcars v8.3 pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
- CVE-2026-36720Wysokie
Podatność w bookcars v8.3 związana z niebezpiecznymi uprawnieniami umożliwia uwierzytelnionym atakującym eskalację uprawnień z użytkownika do administratora poprzez modyfikację swojego typu użytkownika.
Oryginalny opis (angielski, źródło NVD)
An unrestricted file rename vulnerability in the /api/create-user component of bookcars v8.3 allows authenticated attackers to leverage directory traversal sequences to move arbitrary files from temporary storage to arbitrary locations on the server filesystem. This enables unauthorized access to sensitive files, the overwriting of critical application files, and remote code execution (RCE).