CVE-2026-72535 in Chaskiq
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de autenticação ausente no Chaskiq, presente até o commit 46dfdd1, permite que atacantes remotos não autenticados criem sessões do Stripe Billing Portal para qualquer inquilino (tenant) por meio da mutação GraphQL stripeCustomerPortal. A mutação não realiza verificações de autenticação ou autorização antes de criar uma sessão do portal do cliente vinculada a qualquer conta Stripe de um tenant. Um atacante pode acessar e gerenciar dados de assinatura de qualquer tenant sem necessidade de credenciais.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.