CVE-2026-57868
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w MicroRealEstate umożliwia nieautoryzowany dostęp do obiektów poprzez funkcję generowania PDF. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych nieruchomości lub innych obiektów, do których nie ma uprawnień, co prowadzi do wycieku informacji.
Rekomendacja
Należy natychmiast zaktualizować MicroRealEstate do najnowszej wersji po 1.0.0-alpha3, jeśli dostępna, lub wdrożyć mechanizmy kontroli dostępu na poziomie aplikacji.
Inne podatności w MicroRealEstate
Zobacz wszystkie- CVE-2026-57871Wysokie
Podatność polegająca na przechodzeniu do ścieżek względnych w funkcji przesyłania plików w MicroRealEstate umożliwia potencjalne nadpisywanie plików systemowych przez atakujących. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.
- CVE-2026-57870Średnie
W MicroRealEstate wykryto podatność polegającą na uszkodzonej kontroli dostępu na poziomie obiektu w API szablonów. Umożliwia ona atakującym pobieranie szablonów dokumentów używanych przez inne organizacje bez autoryzacji.
- CVE-2026-57869Wysokie
Podatność w MicroRealEstate wynika z uszkodzonych kontroli dostępu na poziomie obiektu oraz użycia deterministycznego wzorca podczas generowania losowych identyfikatorów. Umożliwia to atakującym nieautoryzowany dostęp do dokumentów przesłanych przez wynajmujących lub najemców.
- CVE-2026-57867Wysokie
Podatność w MicroRealEstate umożliwia atakującym ominięcie uwierzytelniania z powodu braku zarządzania stanem tokenów. Pozwala to na brute-force jednorazowych haseł (OTP) i zalogowanie się jako dowolny użytkownik.
Oryginalny opis (angielski, źródło NVD)
MicroRealEstate is affected by broken object-level access controls in PDF generator functionality. This issue affects MicroRealEstate: through 1.0.0-alpha3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS