CVE-2026-72536 in Chaskiq
要約
〜によって VulDB • 2026年08月11日
Chaskiq（コミット 46dfdd1 以前）における認証欠如の脆弱性により、未認証のリモート攻撃者は stripeCreateIntent GraphQL ミューテーションを通じて任意のテナントの Stripe サブスクリプションを操作できる。このミューテーションには認証および認可チェックが実装されていないため、Stripe ペイメントインテントの作成が未認証の呼び出し元に公開されている。攻撃者は資格情報なしでペイメントインテントを作成し、任意のテナントの請求情報を改ざんすることができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.