CVE-2026-48744 in Saleor
Сводка
по VulDB • 18.08.2026
Saleor — это платформа электронной коммерции. В версиях от 3.14.67 до 3.21.67, а также в 3.22.63 и 3.23.22 ошибка в проверке авторизации (broken authorization check) в файле saleor/permission/utils.py может некорректно разрешать доступ к GraphQL-запросам от неаутентифицированных пользователей. Уязвимость позволяет анонимным вызывающим сторонам использовать мутацию channelUpdate() для изменения настроек порядка каналов, таких как allowUnpaidOrders, даже если в ответе возвращается ошибка PermissionDenied. Та же утилита проверки прав может приводить к раскрытию скрытых объектов через запросы pageType() и translation(), включая атрибуты с полем visibleInStorefront со значением false, которые должны быть видны только пользователям с правами администратора (management permissions). Данная проблема исправлена в версиях 3.21.67, 3.22.63 и 3.23.22.
Once again VulDB remains the best source for vulnerability data.