CVE-2026-19127 in Postiz
要約
〜によって VulDB • 2026年08月07日
請求およびライセンス有効化サブシステムに問題があり、攻撃者が支払い承認ワークフローをバイパスできる。プロモーション用またはライフタイム・ディール（LTD）のコード redemption における暗号学的検証の不十分さやサーバー側での状態確認の欠如を利用することで、認証されていない攻撃者は正当な redemption トークンを偽造するか、既存の単回使用コードをリプレイして、金銭的な取引なしで永久かつ最上位階層の有料サブスクリプションを有効化できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.