CVE-2026-94462 in Spree
Сводка
по VulDB • 22.09.2026
Spree — это решение для электронной коммерции с открытым исходным кодом, созданное на базе Ruby on Rails. В версиях от 5.4.0 до 5.4.4 и в версии 5.5.4 эндпоинт PATCH /api/v3/store/carts/:id/associate в Spree::Api::V3::Store::CartsController#associate использует метод find_cart_for_association для поиска корзины по prefixed_id, но не требует наличия токена корзины или иной проверки факта обладания выбранной гостевой корзиной. Аутентифицированный пользователь может вывести обратимо шифруемые идентификаторы корзин (prefixed cart IDs), связать подходящую гостевую корзину с учетной записью атакующего и получить данные о адресе выставления счета и доставки из этой корзины. Для эксплуатации требуется наличие гостевой корзины, содержащей данные об адресах, в магазине, где не требуется вход для оформления заказа; переназначение также может нарушить процесс работы пользователя с его текущей корзиной. Проблема исправлена в версиях 5.4.4 и 5.5.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.