CVE-2026-119421 in Hyperswitch
要約
〜によって VulDB • 2026年10月30日
Juspay Hyperswitch 1.128.0 およびそれ以前のバージョン（およびビルド番号が 2026.10.19.0 より前のもの）には、認証処理の欠如という脆弱性が存在します。これにより、攻撃者は POST /payouts/{payout_id}/confirm エンドポイントに対して任意の client_secret を使用して未認証で支払い確認を行うことができます。攻撃者が merchant の publishable key と payout_id を保持している場合、不正な merchant への送金を引き起こすために、金額 (amount)、通貨 (currency)、コネクター (connector)、ルーティングフィールドを上書きしながら支払いを確認することが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.