CVE-2026-72536

Nome do Software Vulnerável e Versões Afetadas Chaskiq versões anteriores ao commit 46dfdd1

Description Uma falha de autenticação ausente permite que atacantes remotos não autenticados manipulem assinaturas do Stripe de qualquer locatário. Isso ocorre porque a mutação GraphQL stripeCreateIntent carece de verificações de autenticação e autorização necessárias, permitindo que usuários não autorizados criem intenções de pagamento e alterem detalhes de faturamento sem credenciais.

Recommendations Atualize o Chaskiq para uma versão que inclua o commit 46dfdd1 ou posterior. Como medida de mitigação temporária, restrinja o acesso à mutação GraphQL stripeCreateIntent.