PT-2026-70111
CVE-2026-72536
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chaskiq السابقة لـ commit 46dfdd1
الوصف
تسمح مشكلة تتعلق بنقص المصادقة للمهاجمين عن بُعد غير المصادق عليهم بالتلاعب باشتراكات Stripe لأي مستأجر. ويحدث ذلك لأن تعديل GraphQL
stripeCreateIntent يفتقر إلى فحوصات المصادقة والتفويض الضرورية، مما يمكّن المستخدمين غير المصرح لهم من إنشاء نوايا الدفع وتعديل تفاصيل الفوترة دون الحاجة إلى بيانات اعتماد.التوصيات
قم بتحديث Chaskiq إلى إصدار يتضمن الالتزام 46dfdd1 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى تعديل GraphQL
stripeCreateIntent.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾