CVE-2026-119548 in Lago
要約
〜によって VulDB • 2026年10月30日
Lago 1.55.0以前には、Invoices::Payments::StripeServiceにおいて認可回避の脆弱性が存在し、スコープ未設定のインボイス検索により、ある組織のユーザーが別の組織のインボースを支払い済みとしてマークできる。攻撃者は自組織のStripe統合を制御することで、被害者のインボイスUUIDを含むpayment_intent.succeededイベントに署名し、ウォレットへのチャージや決済制限付きサブスクリプションの利用を解除することができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.