CVE-2026-57869
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w MicroRealEstate wynika z uszkodzonych kontroli dostępu na poziomie obiektu oraz użycia deterministycznego wzorca podczas generowania losowych identyfikatorów. Umożliwia to atakującym nieautoryzowany dostęp do dokumentów przesłanych przez wynajmujących lub najemców.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych dokumentów, takich jak umowy najmu czy dane osobowe, co może prowadzić do naruszenia prywatności i konsekwencji prawnych.
Rekomendacja
Należy natychmiast zaktualizować MicroRealEstate do wersji nowszej niż 1.0.0-alpha3, jeśli dostępna, lub wdrożyć tymczasowe zabezpieczenia, takie jak wzmocnienie kontroli dostępu i użycie kryptograficznie bezpiecznego generatora liczb losowych.
Inne podatności w MicroRealEstate
Zobacz wszystkie- CVE-2026-57871Wysokie
Podatność polegająca na przechodzeniu do ścieżek względnych w funkcji przesyłania plików w MicroRealEstate umożliwia potencjalne nadpisywanie plików systemowych przez atakujących. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.
- CVE-2026-57870Średnie
W MicroRealEstate wykryto podatność polegającą na uszkodzonej kontroli dostępu na poziomie obiektu w API szablonów. Umożliwia ona atakującym pobieranie szablonów dokumentów używanych przez inne organizacje bez autoryzacji.
- CVE-2026-57868Wysokie
Podatność w MicroRealEstate umożliwia nieautoryzowany dostęp do obiektów poprzez funkcję generowania PDF. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.
- CVE-2026-57867Wysokie
Podatność w MicroRealEstate umożliwia atakującym ominięcie uwierzytelniania z powodu braku zarządzania stanem tokenów. Pozwala to na brute-force jednorazowych haseł (OTP) i zalogowanie się jako dowolny użytkownik.
Oryginalny opis (angielski, źródło NVD)
Broken object-level access controls and the use of a deterministic pattern during random ID generation in MicroRealEstate allows attackers to access documents uploaded by landlords or tenants without authorization. This issue affects MicroRealEstate: through 1.0.0-alpha3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS