CVE-2026-48744 in Saleor
Tóm tắt
Bởi VulDB • 20/08/2026
Saleor là một nền tảng thương mại điện tử. Từ phiên bản 3.14.67 đến các phiên bản 3.21.67, 3.22.63 và 3.23.22, một lỗi kiểm tra ủy quyền bị hỏng trong saleor/permission/utils.py có thể cấp phép sai cho các yêu cầu GraphQL không được xác thực. Lỗi này cho phép người gọi ẩn danh sử dụng mutation channelUpdate() để thay đổi cài đặt thứ tự kênh, chẳng hạn như allowUnpaidOrders, ngay cả khi phản hồi báo cáo PermissionDenied (Từ chối quyền). Tiện ích kiểm tra phân quyền tương tự cũng có thể làm lộ các đối tượng bị ẩn thông qua các truy vấn pageType() và translation(), bao gồm cả các thuộc tính mà trường visibleInStorefront là false và lẽ ra chỉ hiển thị cho người dùng có quyền quản lý. Vấn đề này đã được sửa chữa trong các phiên bản 3.21.67, 3.22.63 và 3.23.22.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.