CVE-2026-39450

WysokieCVSS 7.1

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

W wersjach FunnelKit Automations do 3.7.3 występuje problem z błędną autoryzacją subskrybentów.

Atakujący może uzyskać dostęp do kont subskrybentów, co prowadzi do potencjalnego wycieku danych lub nieautoryzowanego dostępu do systemu.

Zaleca się aktualizację do najnowszej wersji FunnelKit Automations, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Authentication in FunnelKit Automations <= 3.7.3 versions.