CVE-2026-72535 in Chaskiq
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di autenticazione mancante in Chaskiq fino al commit 46dfdd1 consente ad attaccanti remoti non autenticati di generare sessioni del portale di fatturazione Stripe per qualsiasi tenant tramite la mutazione GraphQL stripeCustomerPortal. La mutazione non esegue controlli di autenticazione o autorizzazione prima di creare una sessione del portale cliente collegata a un account Stripe di qualsiasi tenant. Un attaccante può accedere e gestire i dati degli abbonamenti per qualsiasi tenant senza credenziali.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.