CVE-2026-57871
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność polegająca na przechodzeniu do ścieżek względnych w funkcji przesyłania plików w MicroRealEstate umożliwia potencjalne nadpisywanie plików systemowych przez atakujących. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe, co może prowadzić do naruszenia integralności systemu, uruchomienia złośliwego kodu lub całkowitego przejęcia kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować MicroRealEstate do najnowszej dostępnej wersji, która usuwa tę podatność, oraz wdrożyć walidację ścieżek plików po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
Relative path traversal vulnerability in MicroRealEstate file upload functionality allows attackers to potentially overwrite system files. This issue affects MicroRealEstate: through 1.0.0-alpha3.