CVE-2026-36727
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Niebezpieczna podatność uwierzytelniania w endpointcie /api/social-sign-in aplikacji bookcars v8.3. Atakujący może ominąć uwierzytelnianie, używając sfałszowanego tokena JWT.
Ocena ryzyka
Ryzyko jest wysokie – atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników, co może prowadzić do kradzieży danych i przejęcia kont.
Rekomendacja
Zaktualizuj aplikację bookcars do najnowszej wersji, która zawiera poprawkę. Wdróż walidację tokenów JWT oraz ogranicz dostęp do endpointu tylko dla zaufanych źródeł.
Inne podatności w bookcars
Zobacz wszystkie- CVE-2026-36721Krytyczne
Brak weryfikacji podpisu kryptograficznego w funkcji validateAccessToken w bookcars v8.3 umożliwia atakującym ominięcie uwierzytelniania za pomocą sfałszowanego tokena JWT.
- CVE-2026-36726Średnie
Endpoint /api/delete-temp-license/{file} w bookcars v8.3 pozwala nieuwierzytelnionym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia do katalogu nadrzędnego (directory traversal).
- CVE-2026-36723Wysokie
Nieograniczona podatność na zmianę nazwy pliku w komponencie /api/create-user aplikacji bookcars v8.3. Uwierzytelnieni atakujący mogą przenosić pliki z tymczasowego magazynu do dowolnych lokalizacji na serwerze, co umożliwia dostęp do wrażliwych plików, nadpisywanie krytycznych plików i zdalne wykonanie kodu.
- CVE-2026-36722Średnie
Podatność na uwierzytelnione dowolne przesyłanie plików w komponencie /api/create-car-image w bookcars v8.3 pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
- CVE-2026-36720Wysokie
Podatność w bookcars v8.3 związana z niebezpiecznymi uprawnieniami umożliwia uwierzytelnionym atakującym eskalację uprawnień z użytkownika do administratora poprzez modyfikację swojego typu użytkownika.
Oryginalny opis (angielski, źródło NVD)
An insecure authentication vulnerability in the /api/social-sign-in endpoint of bookcars v8.3 allows attackers to bypass authentication via a forged JWT token.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS