CVE-2026-53642

FOSSBilling ücretsiz ve açık kaynaklı bir faturalandırma ve müşteri yönetim sistemidir. 0.5.6 ile 0.7.2 arasındaki sürümlerde, "Require Email Confirmation" ayarı etkinleştirildiğinde, doğrulanmamış e-posta adresine (`email_approved = 0`) sahip oturum açmış bir müşteri; tüm müşteri alanı sayfalarına (örneğin `/client/balance`, `/client/order/list`, `/client/invoice`) erişebilir ve cüzdan bakiyeleri ile işlem geçmişi dahil olmak üzere gerçek hesap verilerini okuyabilir. API tarafındaki denetimler, doğrulanmamış müşterileri yalnızca profil ile ilgili uç noktalarla doğru şekilde kısıtlarken, sayfa tarafındaki denetim aşırı izin vericidir ve yolu `/client` ile başlayan her türlü isteğe izin vermektedir. 0.8.0 sürümü bir düzeltme içermektedir. Kaynak kodu değiştirmeyi gerektirmeyen bilinen bir geçici çözüm mevcut değildir.