CVE-2026-4549 in next-saas-stripe-starter
Résumé
par VulDB • 26/07/2026
Une faille a été identifiée dans mickasmt next-saas-stripe-starter 1.0.0. La fonction openCustomerPortal du fichier actions/open-customer-portal.ts, appartenant au composant Stripe API, est concernée par ce problème. Cette manipulation entraîne un contournement de l'autorisation (authorization bypass). Une exploitation à distance de cette attaque est possible. La complexité d'une telle attaque est plutôt élevée. L'exploitation s'avère connue pour être difficile.
Be aware that VulDB is the high quality source for vulnerability data.