CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR

CVE-2026-52217 VTEX Commerce PlatformのCheckoutサービスにおけるクロステナントおよびクロスユーザー認可の欠陥（IDOR / BOLA） フィールド| 値 ---|--- CVE ID| CVE-2026-52217 Vendor| VTEX Product| VTEX Commerce Platform, Checkoutサービス（chk） Affected| chk v2.367.3で確認され、v2.374.3でも再現。根本原因はOrderFormのストレージおよび認可レイヤーにあり、プラットフォーム全体に影響する。 Vulnerabilit...