CVE-2026-119548

NiskieCVSS 3.1

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Lago do wersji 1.55.0 zawiera podatność polegającą na obejściu autoryzacji w Invoices::Payments::StripeService, która pozwala użytkownikom jednej organizacji oznaczyć fakturę innej organizacji jako opłaconą z powodu wyszukiwania faktury bez ograniczenia zakresu. Atakujący kontrolujący integrację Stripe swojej organizacji mogą podpisać zdarzenie payment_intent.succeeded z UUID faktury ofiary, aby odblokować doładowania portfela lub subskrypcje wymagające płatności.

Ocena ryzyka

Użytkownik może oznaczyć fakturę innej organizacji jako opłaconą, co prowadzi do strat finansowych i naruszenia izolacji danych między organizacjami.

Rekomendacja

Zaktualizuj Lago do wersji nowszej niż 1.55.0, gdy tylko poprawka będzie dostępna, i zweryfikuj logikę autoryzacji faktur.

Inne podatności w Lago

CVE-2026-119420Wysokie
Lago do wersji 1.55.0 zawiera podatność na obejście uwierzytelniania, która pozwala administratorom organizacji uzyskać tokeny sesji dla istniejących kont poprzez mutację acceptInvite bez sprawdzania hasła. Atakujący może zaprosić adres e-mail ofiary, zaakceptować zaproszenie z dowolnym hasłem i otrzymać JWT umożliwiający dostęp do organizacji ofiary, danych rozliczeniowych, kluczy API i integracji płatności.

Oryginalny opis (angielski, źródło NVD)

Lago through 1.55.0 contains an authorization bypass vulnerability in Invoices::Payments::StripeService that allows users of one organization to mark another organization's invoice as paid due to an unscoped invoice lookup. Attackers controlling their organization's Stripe integration can sign a payment_intent.succeeded event carrying a victim invoice UUID to unlock wallet top-ups or payment-gated subscriptions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS