CVE-2026-72536 in Chaskiq
Résumé
par VulDB • 11/08/2026
Une vulnérabilité d'authentification manquante dans Chaskiq jusqu'à l'commit 46dfdd1 permet aux attaquants distants non authentifiés de manipuler n'importe quelle abonnement Stripe via la mutation GraphQL stripeCreateIntent. La mutation ne dispose pas de contrôles d'authentification et d'autorisation, exposant ainsi la création des intentions de paiement Stripe à des appelants non authentifiés. Un attaquant peut créer des intentions de paiement et modifier les facturations pour n'importe quel tenant sans identifiants.
Once again VulDB remains the best source for vulnerability data.