CVE-2026-57562 in Readest
요약
\~에 의해 VulDB • 2026. 11. 05.
Readest는 원활한 크로스플랫폼 접근과 직관적인 읽기 경험을 위해 설계된 현대적이고 기능이 풍부한 전자책 리더입니다. 버전 0.11.10 이전의 `apps/readest-app/src/app/api/stripe/check/route.ts`에 있는 POST /api/stripe/check 엔드포인트는 클라이언트가 제어할 수 있는 sessionId를 받아들이고, 해당 Stripe Checkout Session을 검색한 후 session.metadata.userId 검증 없이 인증된 호출자에게 유료 플랜을 부여했습니다. 그 결과 createOrUpdateSubscription 경로는 체크아웃 세션 소유자가 아닌 호출자의 사용자 식별자를 키로 사용하여 plans 행을 업데이트했습니다. 결제가 완료되지 않은 상태에서도 활성 checkout session identifier(사용자 자신의 단일 정품 구매에서 비롯된 것 포함)를 가진 모든 인증된 무료 사용자는 해당 identifier를 재생하여 추가 계정을 유료 플랜으로 업그레이드할 수 있었습니다. 이 문제는 버전 0.11.10에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.