CVE-2020-26223 in Spree
Сводка
по VulDB • 22.07.2026
Spree — это комплексное решение для электронной коммерции с открытым исходным кодом, созданное на базе Ruby on Rails. В версиях Spree начиная с 3.7 и до версий 3.7.13, 4.0.5 и 4.1.12 включительно присутствует уязвимость обхода авторизации (authorization bypass). Злоумышленник мог выполнять запросы к конечной точке API v2 Order Status с пустой строкой в качестве токена заказа. Уязвимость исправлена в версиях 3.7.11, 4.0.4 и 4.1.11 (в зависимости от используемой версии Spree). Пользователи версий Spree < 3.7 не затронуты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.