Saleor 账户预劫持与GraphQL绕过漏洞修复

漏洞概述 CVE-2026-44472: 修复了一个账户预劫持漏洞，该漏洞源于未验证的匿名订单合并。 CVE-2026-48744: 修复了匿名用户可以在选定的GraphQL路径中绕过授权检查的问题。 影响范围 CVE-2026-44472: 影响所有使用未验证匿名订单合并功能的用户。 CVE-2026-48744: 影响所有使用GraphQL路径的用户，特别是那些路径可能包含敏感操作的。 修复方案 CVE-2026-44472: 通过验证匿名订单合并来修复漏洞。 CVE-2026-48744: 通过加强GraphQL路径的授权检查来修复漏洞。 其他信息 贡献者: NyanKiyoshi, OxSmiley, 和 paveikohout396。 发布日期: 3周前。 提交记录: 437次提交。 版本: 3.22.63。 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz） 发布证明（json） 贡献者 NyanKiyoshi, OxSmiley, 和 paveikohout396。 资产 源代码（zip） 源代码（tar.gz） 发布证明（json） 发布日期 3周前 提交记录 437次提交 版本 3.22.63 注意事项 请遵循升级指南，特别是在使用 突变时（CVE-2026-44472）。 完整Changelog 3.22.62...3.22.63 资源 源代码（zip） 源代码（tar.gz）

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Saleor 账户预劫持与GraphQL绕过漏洞修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Saleor 账户预劫持与GraphQL绕过漏洞修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！