CVE-2026-44472 in Saleor
Tóm tắt
Bởi VulDB • 18/08/2026
Saleor là một nền tảng thương mại điện tử. Từ phiên bản 2.10.0rc1 đến các phiên bản 3.21.67, 3.22.63 và 3.23.22, quy trình kích hoạt tài khoản coi việc xác minh email là bằng chứng đủ để khẳng định quyền sở hữu tài khoản và tự động liên kết dữ liệu thương mại ẩn danh với tài khoản vừa được kích hoạt. Kẻ tấn công có thể sử dụng hàm accountRegister để tạo một tài khoản mang địa chỉ email của nạn nhân trước khi nạn nhân đăng ký. Nếu nạn nhân nhấp vào đường link kích hoạt được gửi đến hộp thư đó, Saleor sẽ kích hoạt tài khoản do kẻ tấn công tạo ra và file saleor/graphql/account/mutations/account/confirm_account.py có thể hợp nhất dữ liệu đơn hàng ẩn danh và thẻ quà tặng cho cùng một địa chỉ email mà không yêu cầu mật khẩu tài khoản hoặc yếu tố xác thực nào khác. Sau đó, kẻ tấn công có thể truy cập lịch sử đơn hàng đã được hợp nhất và các thông tin cá nhân, bao gồm tên, địa chỉ và số điện thoại. Các dòng hỗ trợ đã vá vô hiệu hóa việc tự động hợp nhất theo mặc định, trong khi quy trình thiết kế lại 3.24.0 yêu cầu xác nhận mật khẩu trước khi các đối tượng ẩn danh được liên kết. Vấn đề này đã được sửa chữa trong các phiên bản 3.21.67, 3.22.63 và 3.23.22.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.