CVE-2026-57870
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W MicroRealEstate wykryto podatność polegającą na uszkodzonej kontroli dostępu na poziomie obiektu w API szablonów. Umożliwia ona atakującym pobieranie szablonów dokumentów używanych przez inne organizacje bez autoryzacji.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do poufnych szablonów dokumentów innych organizacji, co może prowadzić do wycieku danych biznesowych i naruszenia poufności.
Rekomendacja
Należy natychmiast zaktualizować MicroRealEstate do najnowszej wersji po 1.0.0-alpha3 oraz wdrożyć mechanizmy kontroli dostępu na poziomie obiektu dla API szablonów.
Oryginalny opis (angielski, źródło NVD)
Broken object-level access control on the Template API in MicroRealEstate allows attackers to retrieve document templates used by other organizations without authorization. This issue affects MicroRealEstate: through 1.0.0-alpha3.