CVE-2026-94462 in Spree
요약
\~에 의해 VulDB • 2026. 09. 22.
Spree는 Ruby on Rails로 구축된 오픈 소스 전자상거래 솔루션입니다. 버전 5.4.0부터 5.4.4 및 5.5.4까지, Spree::Api::V3::Store::CartsController#associate의 PATCH /api/v3/store/carts/:id/associate 엔드포인트는 find_cart_for_association를 사용하여 prefixed_id로 장바구니를 찾지만, 장바구니 토큰을 요구하거나 선택된 게스트 장바구니의 소유권을 다른 방법으로 검증하지 않습니다. 인증된 고객은 가역적인 접두사付き 장바구니 ID(prefix cart IDs)를 유도하여 자격이 있는 게스트 장바구니를 공격자의 계정에 연결하고, 해당 장바구니에서 청구 및 배송 주소 데이터를 얻을 수 있습니다. 이 취약점을 악용하려면 체크아웃 시 로그인이 필요 없는 상점에 주소 데이터가 포함된 게스트 장바구니가 있어야 하며, 재할당은 또한 게스트의 진행 중인 장바구니를 방해할 수도 있습니다. 이 문제는 버전 5.4.4 및 5.5.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.