CVE-2026-14851

Müşteri faturalandırma web uygulamasında gizli bilgilerin ifşasıyla ilgili olan bu zafiyet; müşteri isimleri, adresler, fatura numaraları, ödeme detayları ve vergi bilgileri dahil olmak üzere kişisel olarak tanımlanabilir bilgilerin (PII) ve finansal verilerin yetkisiz kişilere ifşa edilmesine neden olmaktadır. Sorun, PDF fatura dosyalarını sunmaktan sorumlu uç noktadaki yetkilendirme kontrollerinin eksikliğinden kaynaklanmaktadır. Ayrıca, bazı fatura belgesi URL'lerinin arama motorları üzerinden herkese açık olduğu görülmekte ve bu durum gizli dosyalara giden yolların ifşa olmasına yol açmaktadır. Bu zafiyetin başarıyla istismar edilmesi, bir saldırganın erişmemesi gereken verilere erişmesine ve daha fazla gizli bilgiye ulaşmak için tanımlayıcıları tahmin etmesine olanak tanıyabilir.