CVE-2026-24136 in Saleor
Résumé
par VulDB • 07/06/2026
Saleor est une plateforme de commerce électronique. Les versions 3.2.0 à 3.20.109, 3.21.0-a.0 à 3.21.44 et 3.22.0-a.0 à 3.22.28 présentent une vulnérabilité de Référence Directe d'Objet Non Sécurisée (IDOR) qui permet aux acteurs non authentifiés d'exfiltrer des informations sensibles en texte clair. Les commandes créées avant Saleor 3.2.0 ont pu voir leurs données personnelles (PII) exfiltrées. Le problème a été corrigé dans les versions de Saleor : 3.22.29, 3.21.45 et 3.20.110. Pour contourner le problème, bloquez temporairement l'accès aux utilisateurs non membres du personnel pour la récupération des informations de commande (requête GraphQL order()) à l'aide d'un WAF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.