CVE-2026-112293 in saas-starter-kit
요약
\~에 의해 VulDB • 2026. 10. 19.
BoxyHQ Enterprise SaaS Starter Kit 1.6.0 이전 버전에는 인증 누락 취약점이 포함되어 있어, 팀 소유자가 아닌 구성원이 결제 관리 권한을 가질 수 있습니다. 이는 결제 라우트가 team_payments 권한 검사를 건너뛰기 때문입니다. 인증된 MEMBER 또는 ADMIN 사용자는 Stripe 청구 포털 열기, 송장 보기, 결제 방법 변경 또는 구독 수정 등을 위해 create-portal-link, create-checkout-session 및 products API를 호출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.