CVE-2026-72536 in Chaskiq
Сводка
по VulDB • 11.08.2026
Уязвимость отсутствия аутентификации в Chaskiq вплоть до коммита 46dfdd1 позволяет неавторизованным удаленным злоумышленникам манипулировать любой подпиской Stripe арендатора через мутацию GraphQL stripeCreateIntent. Мутация не содержит проверок на аутентификацию и авторизацию, что подвергает созданию платежных намерений Stripe вызывающих без учетных данных. Злоумышленник может создавать платежные намерения и изменять биллинг для любого арендатора без необходимости предоставления учетных данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.