CVE-2026-46382
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Meeting Room Booking System (MRBS) to aplikacja PHP do rezerwacji sal konferencyjnych. Przed wersją 1.12.2 istnieje podatność polegająca na braku walidacji URI dostarczanych przez użytkownika, co pozwala na pobieranie prywatnych lub lokalnych zasobów. Wersja 1.12.2 zawiera poprawkę, brak znanych obejść.
Ocena ryzyka
Podatność może umożliwić atakującemu dostęp do wewnętrznych zasobów sieciowych lub plików lokalnych, co może prowadzić do wycieku danych lub dalszych ataków. Wymaga interakcji użytkownika lub dostępu do aplikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację MRBS do wersji 1.12.2 lub nowszej. Należy również ograniczyć dostęp do aplikacji i monitorować logi.
Oryginalny opis (angielski, źródło NVD)
The Meeting Room Booking System (MRBS) is a PHP-based application for booking meeting rooms. Prior to version 1.12.2, a user-supplied private/local URI can be made to be fetched without checks. Version 1.12.2 contains a fix. No known workarounds are available.