CVE-2026-84149
KrytyczneCVSS 9.2Streszczenie
Podatność w systemie ERP spowodowana ujawnieniem informacji o repozytorium poprzez publicznie dostępny katalog .git. Nieuwierzytelniony atakujący może uzyskać metadane repozytorium i powiązane pliki, co może umożliwić rekonstrukcję kodu źródłowego aplikacji.
Ocena ryzyka
Ujawnienie kodu źródłowego może umożliwić atakującemu znalezienie innych podatności lub ukrytych danych, co zwiększa ryzyko naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się usunięcie lub zablokowanie dostępu do katalogu .git na serwerze produkcyjnym oraz regularne audyty bezpieczeństwa.
Inne podatności w ERP system
Zobacz wszystkie- CVE-2026-107104Krytyczne
Podatność w systemie ERP wynika z niebezpiecznej deserializacji danych kontrolowanych przez użytkownika w określonej funkcjonalności. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane do podatnej funkcjonalności systemu.
- CVE-2026-107103Krytyczne
Podatność w systemie ERP wynika z niewystarczającej walidacji i parametryzacji danych wejściowych użytkownika w punkcie końcowym API. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane do podatnego punktu końcowego.
- CVE-2026-107102Krytyczne
Podatność w systemie ERP wynika z nieprawidłowej walidacji parametrów wywołania zwrotnego płatności i niewystarczających kontroli uwierzytelniania w punkcie końcowym API. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, manipulując parametrem, aby spowodować ustanowienie uwierzytelnionej sesji dla dowolnego użytkownika bez ważnej weryfikacji płatności.
- CVE-2026-84148Krytyczne
Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i autoryzacji w punkcie końcowym API. Nieuwierzytelniony atakujący może manipulować parametrami, co prowadzi do ujawnienia wrażliwych informacji innych użytkowników.
- CVE-2026-84147Krytyczne
Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i nieodpowiednią walidacją typów plików w punkcie końcowym API. Nieuwierzytelniony atakujący może przesyłać dowolne pliki do katalogu dostępnego z sieci, co może umożliwić wykonanie dowolnego kodu i naruszenie systemu.
Oryginalny opis (angielski, źródło NVD)
This vulnerability exists in the ERP system due to exposure of repository information through a publicly accessible .git directory. An unauthenticated remote attacker could exploit this vulnerability by accessing the exposed .git directory and retrieving repository metadata and associated files, which could allow reconstruction of the application's source code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS