Katalog CVE
CVE-2026-57868
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w MicroRealEstate umożliwia nieautoryzowany dostęp do obiektów poprzez funkcję generowania PDF. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych nieruchomości lub innych obiektów, do których nie ma uprawnień, co prowadzi do wycieku informacji.
Rekomendacja
Należy natychmiast zaktualizować MicroRealEstate do najnowszej wersji po 1.0.0-alpha3, jeśli dostępna, lub wdrożyć mechanizmy kontroli dostępu na poziomie aplikacji.
Oryginalny opis (angielski, źródło NVD)
MicroRealEstate is affected by broken object-level access controls in PDF generator functionality. This issue affects MicroRealEstate: through 1.0.0-alpha3.