CVE-2026-36723

Nome do Software Vulnerável e Versões Afetadas bookcars versão 8.3

Description Um problema de renomeação de arquivos irrestrita existe no endpoint '/api/create-user'. Atacantes autenticados podem usar sequências de salto de diretório (directory traversal)—um método usado para acessar arquivos e diretórios fora da pasta pretendida—para mover arquivos arbitrários do armazenamento temporário para qualquer local no sistema de arquivos do servidor. Isso pode levar ao acesso não autorizado a dados sensíveis, à sobrescrita de arquivos críticos da aplicação e à execução remota de código (RCE).

Recommendations Atualize a versão 8.3 do bookcars para uma versão corrigida. Restrinja o acesso ao endpoint '/api/create-user' para minimizar o risco de exploração.