CVE-2026-72535 in Chaskiq

الملخص

بحسب VulDB • 11/08/2026

ثغرة غياب المصادقة في Chaskiq حتى الإصدار 46dfdd1 تتيح لمهاجمين عن بُعد غير مصرح لهم بإنشاء جلسات بوابة الفواتير الخاصة بـ Stripe لأي مستأجر (tenant) عبر طفرة GraphQL المعروفة باسم stripeCustomerPortal. لا تقوم هذه الطفرة بإجراء أي فحوصات للمصادقة أو التفويض قبل إنشاء جلسة بوابة عميل مرتبطة بأي حساب Stripe للمستأجرين. يمكن للمهاجم الوصول إلى بيانات الاشتراك وإدارتها لأي مستأجر دون الحاجة إلى بيانات اعتماد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TuranSec
• حجز: 10/08/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388041
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72535
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72535/