CVE-2026-107852

Nome do Software Vulnerável e Versões Afetadas Jexactyl versões anteriores a 4.0.5

Description O endpoint POST '/api/client/billing/stripe/process' aceita uma Sessão de Checkout do Stripe fornecida pelo cliente quando o payment status é pago, mas não compara o amount total ou a currency com o pedido referenciado e a moeda de faturamento configurada. Em instâncias onde o módulo de faturamento está ativado e uma chave secreta do Stripe está configurada, um cliente autenticado pode concluir um pagamento de valor inferior ou com moeda divergente e fazer com que o pedido seja processado, provisionando, renovando, atualizando ou retirando a suspensão do servidor adquirido por um preço inferior ao exigido.

Recommendations Atualizar para a versão 4.0.5.