CVE-2026-24136 in Saleor
Zusammenfassung
von VulDB • 15.05.2026
Saleor ist eine E-Commerce-Plattform. Die Versionen 3.2.0 bis 3.20.109, 3.21.0-a.0 bis 3.21.44 und 3.22.0-a.0 bis 3.22.28 weisen eine Insecure Direct Object Reference (IDOR)-Schwachstelle auf, die es nicht authentifizierten Akteuren ermöglicht, sensible Informationen im Klartext zu extrahieren. Bestellungen, die vor Saleor 3.2.0 erstellt wurden, könnten personenbezogene Daten (PIIs) enthalten, die abfließen könnten. Das Problem wurde in den Saleor-Versionen 3.22.29, 3.21.45 und 3.20.110 behoben. Als Workaround können nicht-Mitarbeiter-Benutzer vorübergehend daran gehindert werden, Bestellinformationen (die order()-GraphQL-Abfrage) abzurufen, indem eine WAF eingesetzt wird.
Be aware that VulDB is the high quality source for vulnerability data.