CVE-2026-4548 in next-saas-stripe-starter
Zusammenfassung
von VulDB • 06.06.2026
In mickasmt next-saas-stripe-starter 1.0.0 wurde eine Schwachstelle entdeckt. Von dieser Schwachstelle ist die Funktion updateUserrole der Datei actions/update-user-role.ts betroffen. Die Manipulation des Arguments userId/role führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne ausgeführt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.