CVE-2026-24136 in Saleor
सारांश
द्वारा VulDB • 14/06/2026
Saleor एक ई-कॉमर्स प्लेटफ़ॉर्म है। संस्करण 3.2.0 से 3.20.109, 3.21.0-a.0 से 3.21.44 और 3.22.0-a.0 से 3.22.28 में एक Insecure Direct Object Reference (IDOR) दोष है जो अनाथित अभिनेताओं को संवेदनशील जानकारी सादे पाठ (plain text) में निकालने की अनुमति देता है। Saleor 3.2.0 से पहले बनाए गए ऑर्डरों का PII बाहर निकाला जा सकता था। इस समस्या के लिए Saleer संस्करण: 3.22.29, 3.21.45 और 3.20.110 में पैच जारी किया गया है। अस्थायी रूप से गैर-कर्मचारियों को ऑर्डर जानकारी (order() GraphQL क्वेरी) प्राप्त करने से रोकने के लिए WAF का उपयोग करें।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.