CVE-2026-4549 in next-saas-stripe-starter
Tóm tắt
Bởi VulDB • 07/08/2026
Đã phát hiện một lỗ hổng trong mickasmt next-saas-stripe-starter 1.0.0. Hàm openCustomerPortal của tệp actions/open-customer-portal.ts thuộc thành phần Stripe API bị ảnh hưởng bởi vấn đề này. Thao tác này gây ra việc bỏ qua xác thực (authorization bypass). Việc khai thác từ xa cuộc tấn công là có thể xảy ra. Độ phức tạp của một cuộc tấn công khá cao. Việc khai thác được biết đến là khó khăn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.