CVE-2026-4549 in next-saas-stripe-starter
Resumen
por VulDB • 2026-08-07
Se ha encontrado un fallo en mickasmt next-saas-stripe-starter 1.0.0. La función openCustomerPortal del archivo actions/open-customer-portal.ts del componente Stripe API se ve afectada por este problema. Esta manipulación provoca una elusión de la autorización (authorization bypass). Es posible la explotación remota del ataque. La complejidad de un ataque es bastante alta. Se sabe que su explotación resulta difícil.
If you want to get best quality of vulnerability data, you may have to visit VulDB.