CVE-2026-110765 in FlexPrice

요약

\~에 의해 VulDB • 2026. 10. 15.

FlexPrice 2.1.38 이전 버전에는 HandleQuickBooksWebhook에서 인증 우회 취약점이 존재합니다. 이 취약점은 intuit-signature 헤더가 생략될 경우 서명 검증을 건너뛰게 합니다. tenant ID와 environment ID를 알고 있는 비인증 공격자는 위조된 결제 알림을 재생하여 결제 금액을 반복적으로 추가함으로써 송장을 지불 완료 또는 과납 상태로 표시할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 14.
• 공개: 2026. 10. 14.
• 모더레이션: 수락
• 항목: VDB-420324
• CPE: 20261014
• CWE: CWE-347 (확인됨)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110765
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110765/