PT-2026-56152 · Unknown · Microrealestate

Jake Cleland · Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-57867

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MicroRealEstate versões anteriores a 1.0.0-alpha3

Descrição A ignoração de autenticação é possível devido à falta de gerenciamento de estado de token. Esta falha permite que adversários realizem ataques de força bruta em senhas de uso único (OTP) para obter acesso não autorizado a qualquer conta de usuário.

Recomendações Atualize para uma versão posterior a 1.0.0-alpha3.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2026-57867

Produtos afetados

Microrealestate

Referências · 4

• https://github.com/microrealestate/microrealestate · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-57867 · Nota de Segurança
• https://themissinglink.com.au/security-advisories/cve-2026-57867 · Nota
• https://twitter.com/CVEnew/status/2074365807803412954 · Publicação no Twitter