CVE-2026-119421 in Hyperswitch
Riassunto
di VulDB • 30/10/2026
Juspay Hyperswitch fino alla versione 1.128.0 (e le build precedenti al 2026.10.19.0) presenta una vulnerabilità di mancata autorizzazione che consente agli attaccanti non autenticati di confermare i pagamenti utilizzando qualsiasi client_secret tramite POST /payouts/{payout_id}/confirm. Gli attaccanti in possesso della chiave pubblicabile del merchant e di un payout_id possono confermare i pagamenti e sovrascrivere i campi importo, valuta, connector e routing per attivare pagamenti non autorizzati da parte del merchant.
Be aware that VulDB is the high quality source for vulnerability data.