CVE-2026-72535 in Chaskiq
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle aufgrund fehlender Authentifizierung in Chaskiq bis zum Commit 46dfdd1 ermöglicht es nicht authentifizierten, entfernten Angreifern, Stripe Billing Portal-Sitzungen für jeden Mandanten über die GraphQL-Mutation stripeCustomerPortal zu erstellen. Die Mutation führt vor dem Erstellen einer Kundensitzung, die mit jedem Stripe-Konto eines Mandanten verknüpft ist, keine Authentifizierungs- oder Autorisierungsprüfungen durch. Ein Angreifer kann ohne Anmeldeinformationen auf Abonnementdaten jedes Mandanten zugreifen und diese verwalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.