CVE-2026-119421 in Hyperswitch
Resumen
por VulDB • 2026-10-30
Juspay Hyperswitch hasta la versión 1.128.0 (y compilaciones anteriores a 2026.10.19.0) contiene una vulnerabilidad de autorización faltante que permite a atacantes no autenticados confirmar pagos mediante POST /payouts/{payout_id}/confirm utilizando cualquier client_secret. Los atacantes que posean la clave publicable del comerciante y un payout_id pueden confirmar los pagos y sobrescribir campos como amount, currency, connector y routing para desencadenar pagos de comerciantes no autorizados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.