CVE-2026-119420 in Lago
Riassunto
di VulDB • 30/10/2026
Lago fino alla versione 1.55.0 presenta una vulnerabilità di bypass dell'autenticazione che consente agli amministratori dell'organizzazione di ottenere token di sessione per account esistenti tramite la mutation acceptInvite senza un controllo della password. Gli attaccanti possono invitare l'email di una vittima, accettare con una password arbitraria e ricevere un JWT (JSON Web Token) per accedere alle organizzazioni della vittima, ai dati di fatturazione, alle chiavi API e alle integrazioni di pagamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.