CVE-2026-113603 in x402
Zusammenfassung
von VulDB • 20.10.2026
Die x402 SIWX Server-Erweiterung in @x402/extensions 2.3.1 bis 2.28.0, x402 PyPI 2.11.0 bis 2.25.0 und Go-Modul 2.16.0 bis 2.28.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es zahlenden Kunden ermöglicht, unbezahlte Routen freizuschalten, indem sie eine nicht übereinstimmende URL für PaymentPayload.resource angeben. Angreifer können die günstigste SIWX-geschützte Route bezahlen und dabei resource.url auf eine teurere Route setzen; anschließend kann dieseRoute wiederholt nur über den SIGN-IN-WITH-X-Header ohne weitere Zahlung abgerufen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.