CVE-2026-57869
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w MicroRealEstate wynika z uszkodzonych kontroli dostępu na poziomie obiektu oraz użycia deterministycznego wzorca podczas generowania losowych identyfikatorów. Umożliwia to atakującym nieautoryzowany dostęp do dokumentów przesłanych przez wynajmujących lub najemców.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych dokumentów, takich jak umowy najmu czy dane osobowe, co może prowadzić do naruszenia prywatności i konsekwencji prawnych.
Rekomendacja
Należy natychmiast zaktualizować MicroRealEstate do wersji nowszej niż 1.0.0-alpha3, jeśli dostępna, lub wdrożyć tymczasowe zabezpieczenia, takie jak wzmocnienie kontroli dostępu i użycie kryptograficznie bezpiecznego generatora liczb losowych.
Oryginalny opis (angielski, źródło NVD)
Broken object-level access controls and the use of a deterministic pattern during random ID generation in MicroRealEstate allows attackers to access documents uploaded by landlords or tenants without authorization. This issue affects MicroRealEstate: through 1.0.0-alpha3.