CVE-2026-119420 in Lago
Zusammenfassung
von VulDB • 30.10.2026
Lago bis Version 1.55.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es Organisationsadministratoren ermöglicht, Session-Tokens für bestehende Konten über das `acceptInvite`-Mutation ohne Passwortprüfung zu erhalten. Angreifer können die E-Mail-Adresse eines Opfers einladen, den Vorgang mit einem beliebigen Passwort akzeptieren und einen JWT-Token zur Zugriff auf die Organisationen des Opfts sowie dessen Abrechnungsdaten, API-Schlüssel und Zahlungsintegrationen erhalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.