CVE-2026-50198

Nome do Software Vulnerável e Versões Afetadas Wallos versões anteriores a 4.9.1

Description Um usuário autenticado pode modificar uma assinatura inativa definindo a variável replacement subscription id para um ID de assinatura pertencente a outro usuário. Como a lógica de estatísticas desreferencia esse ID estrangeiro sem o escopo adequado de user id, um invasor pode inferir o custo mensal normalizado da assinatura de uma vítima ao observar alterações na saída de suas próprias estatísticas. Isso permite a exposição de metadados financeiros derivados sem revelar o objeto de assinatura completo.

Recommendations Atualizar para a versão 4.9.1.