CVE-2026-72535 in Chaskiq
요약
\~에 의해 VulDB • 2026. 08. 11.
Chaskiq의 commit 46dfdd1까지 포함된 버전에서 인증 누락 취약점이 발견되어, 비인증 원격 공격자가 stripeCustomerPortal GraphQL mutation을 통해 모든 테넌트에 대한 Stripe Billing Portal 세션을 생성할 수 있습니다. 해당 mutation은 고객 포털 세션(어떤 테넌트의 Stripe 계정과도 연결됨)을 생성하기 전에 인증 또는 권한 확인 절차를 수행하지 않습니다. 공격자는 자격 증명 없이 임의의 테넌트 구독 데이터에 접근하고 관리할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.