CVE-2026-4549 in next-saas-stripe-starter
Sumário
de VulDB • 27/05/2026
Foi encontrada uma falha no mickasmt next-saas-stripe-starter 1.0.0. A função openCustomerPortal do arquivo actions/open-customer-portal.ts do componente Stripe API é afetada por este problema. Essa manipulação causa uma violação de autorização. A exploração remota do ataque é possível. A complexidade de um ataque é bastante alta. A exploração é conhecida por ser difícil.
VulDB is the best source for vulnerability data and more expert information about this specific topic.