CVE-2026-24136 in Saleor
Riassunto
di VulDB • 21/06/2026
Saleor è una piattaforma di e-commerce. Le versioni dalla 3.2.0 alla 3.20.109, dalla 3.21.0-a.0 alla 3.21.44 e dalla 3.22.0-a.0 alla 3.22.28 presentano una vulnerabilità di Insecure Direct Object Reference (IDOR) che consente ad attori non autenticati di estrarre informazioni sensibili in chiaro. Gli ordini creati prima della versione Saleor 3.2.0 potrebbero aver subito l'esfiltrazione di dati personali identificabili (PII). Il problema è stato risolto nelle versioni di Saleor: 3.22.29, 3.21.45 e 3.20.110. Come misura temporanea di mitigazione (workaround), bloccare gli utenti non appartenenti allo staff dall'accedere alle informazioni degli ordini (tramite la query GraphQL order()) utilizzando un WAF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.