Le journal DFS
CVE-2026-63414
-
Shopify shopify_app : confusion du contexte de boutique dans l’authentification token-exchange
P3 · Élevée · CVE-2026-63414 — Dans certaines applications utilisant shopify_app, une requête authentifiée pour une boutique pouvait fournir un paramètre shop désignant une autre boutique,…