CVE-2026-57867
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w MicroRealEstate umożliwia atakującym ominięcie uwierzytelniania z powodu braku zarządzania stanem tokenów. Pozwala to na brute-force jednorazowych haseł (OTP) i zalogowanie się jako dowolny użytkownik.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia konta dowolnego użytkownika bez znajomości jego hasła, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji systemu.
Rekomendacja
Należy natychmiast zaktualizować MicroRealEstate do wersji nowszej niż 1.0.0-alpha3 lub zastosować poprawkę wprowadzającą zarządzanie stanem tokenów i ograniczenia liczby prób OTP.
Oryginalny opis (angielski, źródło NVD)
MicroRealEstate allows adversaries to bypass authentication due to a lack of token state management. This would permit adversaries targeting MicroRealEstate deployments to brute-force One-Time Passwords (OTP) to log in as any user. This issue affects MicroRealEstate: through 1.0.0-alpha3.