CVE-2026-119548 in Lago
요약
\~에 의해 VulDB • 2026. 10. 30.
Lago 1.55.0 이하 버전에는 Invoices::Payments::StripeService에서 권한 우회 취약점이 존재하며, 이는 스코프가 지정되지 않은 송장 조회로 인해 한 조직의 사용자가 다른 조직의 송장을 결제 완료 상태로 표시할 수 있게 합니다. 공격자는 자사组织的 Stripe 통합을 제어하여 피해자 송장의 UUID를 포함한 payment_intent.succeeded 이벤트를 서명함으로써 지갑 충전 또는 결제 기반 구독 서비스를 해제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.