CVE-2026-57562

Nome do Software Vulnerável e Versões Afetadas Readest versões anteriores a 0.11.10

Descrição Existe um problema onde a aplicação concede planos pagos a usuários autenticados sem verificar adequadamente a propriedade da sessão. Especificamente, o endpoint "/api/stripe/check" aceita um sessionId controlado pelo cliente para recuperar uma Sessão de Checkout do Stripe, mas não verifica o session.metadata.userId. Consequentemente, a função createOrUpdateSubscription() atualiza o plano de assinatura para o solicitante autenticado em vez do proprietário real da sessão. Isso permite que um usuário gratuito autenticado reutilize um identificador de Sessão de Checkout paga válida para atualizar múltiplas contas sem pagamento adicional.

Recomendações Atualizar para a versão 0.11.10.