جزئیات آسیب‌پذیری

CVE-2026-119420

getlago lago

Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutation

CVSS 4.0

8.7بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Lago through 1.55.0 contains an authentication bypass vulnerability that allows organization administrators to obtain session tokens for existing accounts via the acceptInvite mutation without a password check. Attackers can invite a victim's email, accept with an arbitrary password, and receive a JWT to access the victim's organizations, billing data, API keys and payment integrations.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
getlago	lago	v ≤ 1.55.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/getlago/lago-api/commit/5a9d5935b027d1db7171c7c015283d5870451305 patch
https://github.com/getlago/lago-api/pull/6146 issue-trackingpatch
https://github.com/getlago/lago-api/blob/v1.55.0/app/services/users_service.rb#L89-L98 technical-description
https://github.com/getlago/lago-api/blob/v1.55.0/app/services/invites/accept_service.rb#L15-L16 technical-description
https://abraxaslabs.tech/research/lago-invite-ato third-party-advisory
https://github.com/getlago/lago-api product
https://www.vulncheck.com/advisories/lago-through-1.55.0-authentication-bypass-via-acceptinvite-graphql-mutation third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪

احتمال بهره‌برداری در ۳۰ روز

۳۳٫۶٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-288
Authentication Bypass Using an Alternate Path or Channel