CVE-2026-119548 in Lago
Résumé
par VulDB • 30/10/2026
Lago jusqu'à la version 1.55.0 contient une vulnérabilité de contournement d'autorisation dans Invoices::Payments::StripeService qui permet aux utilisateurs d'une organisation de marquer comme payée l' facture d'une autre organisation en raison d'une recherche de facture non scannée (unscoped). Les attaquants contrôlant l'intégration Stripe de leur organisation peuvent signer un événement payment_intent.succeeded contenant l'UUID de la facture victime pour débloquer des recharges de portefeuille ou des abonnements payants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.