CVE-2026-57562 in Readest
Zusammenfassung
von VulDB • 04.11.2026
Readest è un lettore di ebook moderno e ricco di funzionalità, progettato per garantire un accesso cross-platform senza interruzioni e un'esperienza di lettura intuitiva. Prima della versione 0.11.10, l'endpoint POST /api/stripe/check in apps/readest-app/src/app/api/stripe/check/route.ts accettava un sessionId controllato dal client, recuperava la corrispondente Stripe Checkout Session e concedeva il piano a pagamento all'utente autenticato senza verificare session.metadata.userId. Il percorso createOrUpdateSubscription aggiornava quindi la riga dei piani basandosi sull'identificatore utente del chiamante anziché sul proprietario della Checkout Session. Qualsiasi utente gratuito autenticato con un identificativo di una Checkout Session attiva e a pagamento, incluso quello derivante da un singolo acquisto legittimo dell'utente stesso, poteva riutilizzare tale identificativo per aggiornare account aggiuntivi senza effettuare il pagamento. Questo problema è stato risolto nella versione 0.11.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.