CVE-2026-119038 — версии Business::GoCardless до 1.01 завершают потоки перенаправления без проверки токена сессии, что позволяет…

CVE-2026-119038 затрагивает версии Business::GoCardless до 1.01. Эти версии завершают потоки перенаправления без проверки токена сессии. Источник связывает проблему с CWE-639: обход авторизации через управляемый пользователем ключ.