PT-2026-48172 · Undefined · Undefined
CVE-2026-36726
·
Publicado
2026-06-09
·
Atualizado
2026-06-09
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
bookcars versão 8.3
Description
Um problema de exclusão arbitrária de arquivos existe no endpoint '/api/delete-temp-license/{file}'. Atacantes não autenticados podem excluir arquivos arbitrários fornecendo sequências de traversal de diretório na variável
{file}. Traversal de diretório é uma técnica que utiliza caracteres especiais para acessar arquivos e diretórios fora da pasta pretendida.Recommendations
Atualize o bookcars para uma versão posterior à 8.3.
Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/delete-temp-license/{file}'.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undefined