CVE-2026-112293
Təsvir
BoxyHQ Enterprise SaaS Starter Kit versiya 1.6.0 daxil olmaqla bütün versiyalarda, ödəniş marşrutlarının team_payments icazə yoxlamasını ötürməsi səbəbindən sahib olmayan komanda üzvlərinə fakturasiyanı idarə etməyə imkan verən avtorizasiya çatışmazlığı zəifliyi mövcuddur. Autentifikasiya olunmuş MEMBER və ya ADMIN istifadəçiləri Stripe fakturasiya portallarını açmaq, hesab-fakturaları görmək, ödəniş metodlarını dəyişdirmək və ya abunəlikləri dəyişdirmək üçün create-portal-link, create-checkout-session və products funksiyalarını çağıra bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BoxyHQ saas-starter-kit | v ≤ 1.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.