熱點事件持續更新
Hyperswitch CVE-2026-119421
1 篇報導1 個報導來源3 小時前更新
先了解這件事
重點綜述
Hyperswitch 1.128.0 版存在授權缺失漏洞，允許未授權者透過 POST /payouts/{payout_id}/confirm 端點確認付款並覆寫金額、貨幣、聯結器及路由，造成未授權付款。
根據報導自動生成 · 2 小時前更新
最新進展10月30日 20:16
CVE-2026-119421：Hyperswitch 1.128.0 版支付確認缺失授權報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE-2026-119421：Hyperswitch 1.128.0 版支付確認缺失授權
Hyperswitch 1.128.0 版存在授權缺失漏洞，允許未授權者透過 POST /payouts/{payout_id}/confirm 端點確認付款並覆寫金額、貨幣、聯結器及路由，造成未授權付款。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。