CVE-2026-105848

Nome do Software Vulnerável e Versões Afetadas @payloadcms/plugin-stripe versões anteriores a 3.90.0 @payloadcms/plugin-stripe versões anteriores a 4.0.0-canary.34

Description Um usuário autenticado pode realizar operações indesejadas no Stripe ao acessar o proxy REST opcional do Stripe habilitado. Este proxy atua como um intermediário para a comunicação com a API do Stripe.

Recommendations Atualize o @payloadcms/plugin-stripe para a versão 3.90.0 ou posterior. Atualize o @payloadcms/plugin-stripe para a versão 4.0.0-canary.34 ou posterior. Desative o proxy REST do Stripe como uma medida de mitigação temporária. Restrinja o acesso ao proxy REST do Stripe apenas a usuários confiáveis e limite as operações do Stripe permitidas.