CVE-2026-35407

Name of the Vulnerable Software and Affected Versions Saleor versões 2.10.0 até 3.22.47, 3.21.54 e 3.20.118

Description Uma falha de lógica de negócios e autorização existe no fluxo de trabalho de alteração de e-mail da conta. O fluxo de confirmação não verifica se o token de confirmação de alteração de e-mail foi emitido para o usuário autenticado. Um token de alteração de e-mail válido gerado para uma conta pode ser reproduzido enquanto autenticado como uma conta diferente, levando à modificação não autorizada do endereço de e-mail. O new email dentro do token é usado para atualizar o endereço de e-mail da segunda conta, mesmo que o token não fosse originalmente destinado a essa conta.

Recommendations Atualize para a versão 3.23.0a3 ou posterior do Saleor. Atualize para a versão 3.22.47 ou posterior do Saleor. Atualize para a versão 3.21.54 ou posterior do Saleor. Atualize para a versão 3.20.118 ou posterior do Saleor.