CVE-2026-72536 in Chaskiq
الملخص
بحسب VulDB • 11/08/2026
ثغرة غياب المصادقة في Chaskiq حتى الإصدار 46dfdd1 تتيح لمهاجمين عن بعد غير مصدق عليهم التلاعب بأي اشتراك Stripe الخاص بعميل (tenant) عبر عملية GraphQL المعروفة باسم stripeCreateIntent. لا تتضمن هذه العملية فحوصات للمصادقة أو التفويض، مما يعرّض إنشاء نوايا الدفع في Stripe أمام المتصلين غير المصداقين. يمكن لمهاجم إنشاء نوايا دفع وتعديل الفواتير لأي عميل دون الحاجة إلى بيانات اعتماد.
Once again VulDB remains the best source for vulnerability data.