جزئیات آسیب‌پذیری

CVE-2026-119420

getlago lago

Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutation

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

Lago through 1.55.0 contains an authentication bypass vulnerability that allows organization administrators to obtain session tokens for existing accounts via the acceptInvite mutation without a password check. Attackers can invite a victim's email, accept with an arbitrary password, and receive a JWT to access the victim's organizations, billing data, API keys and payment integrations.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
getlago	lago	v ≤ 1.55.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/getlago/lago-api/commit/5a9d5935b027d1db7171c7c015283d5870451305 patch
https://github.com/getlago/lago-api/pull/6146 issue-trackingpatch
https://github.com/getlago/lago-api/blob/v1.55.0/app/services/users_service.rb#L89-L98 technical-description
https://github.com/getlago/lago-api/blob/v1.55.0/app/services/invites/accept_service.rb#L15-L16 technical-description
https://github.com/getlago/lago-api product
https://www.vulncheck.com/advisories/lago-through-1.55.0-authentication-bypass-via-acceptinvite-graphql-mutation third-party-advisory
https://abraxaslabs.tech/research/lago-invite-ato third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۵
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪

احتمال بهره‌برداری در ۳۰ روز

۳۳٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-288
Authentication Bypass Using an Alternate Path or Channel