CVE-2026-72536 in Chaskiq
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle aufgrund fehlender Authentifizierung in Chaskiq bis zum Commit 46dfdd1 ermöglicht es nicht authentifizierten Remote-Angriffen, jedes Mandanten-Stripe-Abonnement über die GraphQL-Mutation `stripeCreateIntent` zu manipulieren. Die Mutation verfügt über keine Authentifizierungs- und Autorisierungsprüfungen, wodurch die Erstellung von Stripe-Zahlungsabsichten für nicht authentifizierte Aufrufer offenliegt. Ein Angreifer kann Zahlungsabsichten erstellen und die Abrechnung für jeden Mandanten ohne Anmeldeinformationen ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.