CVE-2026-57867
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w MicroRealEstate umożliwia atakującym ominięcie uwierzytelniania z powodu braku zarządzania stanem tokenów. Pozwala to na brute-force jednorazowych haseł (OTP) i zalogowanie się jako dowolny użytkownik.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia konta dowolnego użytkownika bez znajomości jego hasła, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji systemu.
Rekomendacja
Należy natychmiast zaktualizować MicroRealEstate do wersji nowszej niż 1.0.0-alpha3 lub zastosować poprawkę wprowadzającą zarządzanie stanem tokenów i ograniczenia liczby prób OTP.
Inne podatności w MicroRealEstate
Zobacz wszystkie- CVE-2026-57871Wysokie
Podatność polegająca na przechodzeniu do ścieżek względnych w funkcji przesyłania plików w MicroRealEstate umożliwia potencjalne nadpisywanie plików systemowych przez atakujących. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.
- CVE-2026-57870Średnie
W MicroRealEstate wykryto podatność polegającą na uszkodzonej kontroli dostępu na poziomie obiektu w API szablonów. Umożliwia ona atakującym pobieranie szablonów dokumentów używanych przez inne organizacje bez autoryzacji.
- CVE-2026-57869Wysokie
Podatność w MicroRealEstate wynika z uszkodzonych kontroli dostępu na poziomie obiektu oraz użycia deterministycznego wzorca podczas generowania losowych identyfikatorów. Umożliwia to atakującym nieautoryzowany dostęp do dokumentów przesłanych przez wynajmujących lub najemców.
- CVE-2026-57868Wysokie
Podatność w MicroRealEstate umożliwia nieautoryzowany dostęp do obiektów poprzez funkcję generowania PDF. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.
Oryginalny opis (angielski, źródło NVD)
MicroRealEstate allows adversaries to bypass authentication due to a lack of token state management. This would permit adversaries targeting MicroRealEstate deployments to brute-force One-Time Passwords (OTP) to log in as any user. This issue affects MicroRealEstate: through 1.0.0-alpha3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS