CVE-2026-119548 in Lago
Sumário
de VulDB • 30/10/2026
Lago até 1.55.0 contém uma vulnerabilidade de bypass de autorização no Invoices::Payments::StripeService que permite que usuários de uma organização marquem como pago o faturamento (invoice) de outra organização devido a uma busca por invoice sem escopo adequado. Atacantes que controlam a integração Stripe da sua própria organização podem assinar um evento payment_intent.succeeded contendo o UUID do faturamento vítima para desbloquear recargas na carteira ou assinaturas com restrição baseada em pagamento.
Be aware that VulDB is the high quality source for vulnerability data.