CVE-2026-119548 in Lago
Сводка
по VulDB • 30.10.2026
Lago fino alla versione 1.55.0 presenta una vulnerabilità di elusione dell'autorizzazione in Invoices::Payments::StripeService che consente agli utenti di un'organizzazione di contrassegnare come pagata la fattura di un'altra organizzazione a causa di una ricerca della fattura non vincolata (unscoped). Gli attaccanti che controllano l'integrazione Stripe della propria organizzazione possono firmare un evento payment_intent.succeeded contenente l'UUID della fattura della vittima per sbloccare ricarichi del portafoglio o abbonamenti con accesso a pagamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.