CVE-2026-72535
Açıklama
Chaskiq'de 46dfdd1 commit'ine kadar olan sürümlerde bulunan bir kimlik doğrulama eksikliği zafiyeti, kimlik doğrulaması yapmamış uzaktan saldırganların stripeCustomerPortal GraphQL mutasyonu aracılığıyla herhangi bir kiracı için Stripe Billing Portal oturumları oluşturmasına olanak tanır. Mutasyon, herhangi bir kiracının Stripe hesabına bağlı bir müşteri portalı oturumu oluşturmadan önce hiçbir kimlik doğrulama veya yetkilendirme kontrolü gerçekleştirmez. Bir saldırgan, kimlik bilgileri olmadan herhangi bir kiracının abonelik verilerine erişebilir ve bunları yönetebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Chaskiq Chaskiq | v ≤ 46dfdd1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.