Katalog CVE
CVE-2026-36727
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Niebezpieczna podatność uwierzytelniania w endpointcie /api/social-sign-in aplikacji bookcars v8.3. Atakujący może ominąć uwierzytelnianie, używając sfałszowanego tokena JWT.
Ocena ryzyka
Ryzyko jest wysokie – atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników, co może prowadzić do kradzieży danych i przejęcia kont.
Rekomendacja
Zaktualizuj aplikację bookcars do najnowszej wersji, która zawiera poprawkę. Wdróż walidację tokenów JWT oraz ogranicz dostęp do endpointu tylko dla zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
An insecure authentication vulnerability in the /api/social-sign-in endpoint of bookcars v8.3 allows attackers to bypass authentication via a forged JWT token.