PT-2026-70110
CVE-2026-72535
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chaskiq السابقة لـ commit 46dfdd1
الوصف
تسمح مشكلة تتعلق بانعدام المصادقة للمهاجمين عن بُعد غير المصادق عليهم بإنشاء جلسات عمل على بوابة Stripe Billing Portal لأي مستأجر. ويحدث ذلك عبر تعديل GraphQL المسمى
stripeCustomerPortal، الذي لا يقوم بإجراء فحوصات المصادقة أو التفويض قبل ربط الجلسة بحساب Stripe الخاص بالمستأجر. ونتيجة لذلك، يمكن للمهاجم الوصول إلى بيانات الاشتراك الخاصة بأي مستأجر وإدارتها دون تقديم بيانات اعتماد.التوصيات
قم بتحديث Chaskiq إلى إصدار يتضمن الالتزام 46dfdd1 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى تعديل GraphQL
stripeCustomerPortal.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾