CVE-2026-84149
KrytyczneCVSS 9.2Streszczenie
Podatność w systemie ERP spowodowana ujawnieniem informacji o repozytorium poprzez publicznie dostępny katalog .git. Nieuwierzytelniony atakujący może uzyskać metadane repozytorium i powiązane pliki, co może umożliwić rekonstrukcję kodu źródłowego aplikacji.
Ocena ryzyka
Ujawnienie kodu źródłowego może umożliwić atakującemu znalezienie innych podatności lub ukrytych danych, co zwiększa ryzyko naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się usunięcie lub zablokowanie dostępu do katalogu .git na serwerze produkcyjnym oraz regularne audyty bezpieczeństwa.
Inne podatności w ERP system
Zobacz wszystkie- CVE-2026-84148Krytyczne
Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i autoryzacji w punkcie końcowym API. Nieuwierzytelniony atakujący może manipulować parametrami, co prowadzi do ujawnienia wrażliwych informacji innych użytkowników.
- CVE-2026-84147Krytyczne
Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i nieodpowiednią walidacją typów plików w punkcie końcowym API. Nieuwierzytelniony atakujący może przesyłać dowolne pliki do katalogu dostępnego z sieci, co może umożliwić wykonanie dowolnego kodu i naruszenie systemu.
Oryginalny opis (angielski, źródło NVD)
This vulnerability exists in the ERP system due to exposure of repository information through a publicly accessible .git directory. An unauthenticated remote attacker could exploit this vulnerability by accessing the exposed .git directory and retrieving repository metadata and associated files, which could allow reconstruction of the application's source code.