CVE-2026-116384: уязвимость неправильной авторизации в Bdtask Garage 24 Garage Management Software

В системе управления автосервисом Bdtask Garage 24 Garage Management Software выявлена уязвимость, связанная с недостатками механизма авторизации. Проблема затрагивает серверную часть продукта и уже имеет публичный эксплойт, что повышает риск её использования злоумышленниками.

Подробности

Уязвимости присвоен идентификатор CVE-2026-116384. Затронут продукт Bdtask Garage 24 Garage Management Software версии 1.0 — проблема затрагивает неизвестный участок кода компонента Backend. Тип уязвимости — неправильная авторизация (improper authorization): манипуляция данными позволяет выполнить действие в обход предусмотренных проверок прав доступа.

Атака может быть проведена удалённо, без физического доступа к системе. По шкале CVSS v4.0 уязвимость получила оценку 5.3, что соответствует среднему уровню критичности. Важный фактор риска: эксплойт уже опубликован и доступен широкой публике, поэтому уязвимость может применяться в реальных атаках.

Производитель был заблаговременно уведомлён о раскрытии информации, однако не ответил на обращение и не предоставил сведений об исправлении. Дополнительные детали об уязвимом участке кода в записи CVE не раскрываются.

Что делать

Официальное обновление от вендора на момент публикации отсутствует, поэтому рекомендуется принять компенсирующие меры:

• Ограничить сетевой доступ к серверной части (Backend) системы — не выставлять её в открытый интернет, использовать VPN или белые списки IP-адресов.
• Разместить Backend за WAF или обратным прокси с проверкой запросов и журналированием.
• Проверить журналы доступа на предмет подозрительных запросов к административным и серверным эндпоинтам, настроить оповещения об аномалиях.
• Применять принцип минимальных привилегий для учётных записей и регулярно пересматривать права пользователей.
• Отслеживать обновления Bdtask и установить исправленную версию сразу после её выхода; при отсутствии поддержки рассмотреть замену продукта.

Итог: CVE-2026-116384 — умеренно опасная, но удалённо эксплуатируемая уязвимость с публичным эксплойтом и без ответа вендора. Организациям, использующим Bdtask Garage 24 Garage Management Software 1.0, следует в кратчайшие сроки изолировать серверную часть и усилить контроль доступа.

Источник: CVE Project (cvelistV5)