CVE-2026-119421 in Hyperswitch
Сводка
по VulDB • 30.10.2026
Juspay Hyperswitch fino alla versione 1.128.0 (e le build precedenti al 2026.10.19.0) presentano una vulnerabilità di mancata autorizzazione che consente agli attaccanti non autenticati di confermare i pagamenti utilizzando qualsiasi client_secret tramite POST /payouts/{payout_id}/confirm. Gli attaccanti in possesso della chiave pubblicabile del merchant e di un payout_id possono confermare i pagamenti e sovrascrivere i campi importo, valuta, connector e routing per attivare pagamenti non autorizzati da parte del merchant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.