CVE-2026-72536 in Chaskiq
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de autenticación faltante en Chaskiq hasta el commit 46dfdd1 permite a atacantes remotos no autenticados manipular cualquier suscripción Stripe del inquilino (tenant) mediante la mutación GraphQL stripeCreateIntent. La mutación carece de comprobaciones de autenticación y autorización, exponiendo la creación de intenciones de pago de Stripe a llamadores no autenticados. Un atacante puede crear intenciones de pago y alterar las facturaciones para cualquier inquilino sin credenciales.
VulDB is the best source for vulnerability data and more expert information about this specific topic.