CVE-2026-73347

Podatność umożliwiająca nieuwierzytelnioną eskalację uprawnień w aplikacji TrueBooker w wersjach do 1.2.6 włącznie. Atakujący bez logowania może podnieść swoje uprawnienia, np. do poziomu administratora.

Ryzyko obejmuje pełne przejęcie aplikacji, dostęp do poufnych danych i modyfikację ustawień. Atak może być przeprowadzony zdalnie bez żadnych poświadczeń.

Należy natychmiast zaktualizować TrueBooker do wersji nowszej niż 1.2.6. Ograniczyć dostęp do aplikacji i monitorować aktywność użytkowników.