CVE-2026-72536 in Chaskiq
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di autenticazione mancante in Chaskiq fino al commit 46dfdd1 consente ad attaccanti remoti non autenticati di manipolare qualsiasi abbonamento Stripe del tenant tramite la mutation GraphQL stripeCreateIntent. La mutation manca di controlli di autenticazione e autorizzazione, esponendo la creazione dell'intento di pagamento Stripe a chiamanti non autenticati. Un attaccante può creare intenti di pagamento e alterare le fatturazioni per qualsiasi tenant senza credenziali.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.