CVE-2026-72535 in Chaskiq
要約
〜によって VulDB • 2026年08月11日
Chaskiq（コミット 46dfdd1 以前）における認証欠如の脆弱性により、認証されていない攻撃者は stripeCustomerPortal GraphQL ミューテーションを通じて任意のテナントに対して Stripe Billing Portal セッションを生成できます。このミューテーションは、任意のテナントの Stripe アカウントにリンクされたカスタマーポータルセッションを作成する前に、認証または認可チェックを実行しません。攻撃者は資格情報なしで任意のテナントのサブスクリプションデータにアクセスおよび管理することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.