CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR

CVE-2026-52217 VTEX Commerce Platform 的 Checkout 服务中存在跨租户、跨用户的授权缺陷（IDOR / BOLA）。 字段| 值 ---|--- CVE 编号| CVE-2026-52217 厂商| VTEX 产品| VTEX Commerce Platform，Checkout 服务（chk） 影响范围| 在 chk v2.367.3 上观测到，并在 v2.374.3 上复现。根因位于 OrderForm 存储与授权层，影响整个平台。 漏洞类型| CWE-639（通过用户控制的密钥绕过授权，IDOR / BOLA）；CWE-284（访问控制不...